Lucene search
+L

3078 matches found

Kitploit
Kitploit
added 2026/09/03 5:04 p.m.5 views

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnerabilidad XSS en Apache Tomcat en JSPs generados🚨🚨 Descripción general CVE-2024-52318 es una vulnerabilidad de Cross-Site Scripting XSS en Apache Tomcat, que surge de la liberación inadecuada de recursos en JavaServer Pages JSPs generados. Este problema,...

6.1CVSS6.8AI score0.01736EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 4:46 p.m.4 views

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

9.8CVSS6.9AI score0.9927EPSS
SaveExploits51
Kitploit
Kitploit
added 2026/09/03 3:55 p.m.4 views

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat Path Equivalence Vulnerability Apache Tomcat is vulnerable to a Path Equivalence / Path Traversal issue due to improper handling of ../ sequences in paths. CVE ID: CVE-2025-24813 Severity: Critical Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg Po...

10CVSS7.2AI score0.99927EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/09/03 11:44 a.m.3 views

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

8.1CVSS7.2AI score0.99607EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/03 8:43 a.m.3 views

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

6.1CVSS6.4AI score0.04937EPSS
SaveExploits0
Nuclei
Nuclei
added 2026/09/03 2:10 a.m.40 views

Eclipse BIRT Viewer - Remote Code Execution

Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...

9.8CVSS7.3AI score0.57982EPSS
SaveExploits4References3
Nuclei
Nuclei
added 2026/09/03 2:10 a.m.114 views

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

7.5CVSS7.2AI score0.39885EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/02 10:22 p.m.5 views

CVE-2022-41678

Herramienta de explotación de Apache ActiveMQ CVE-2022-41678 Descripción de la vulnerabilidad Documento de referencia: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 es una vulnerabilidad de ejecución remota de código en Apache ActiveMQ. Esta vulnerabilidad permite a un atacante...

8.8CVSS7.8AI score0.8581EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 11:56 a.m.5 views

CVE-2022-29464

CVE-2022-29464 Introducción La vulnerabilidad crítica de WSO2 CVE-2022-29464 fue encontrada por Orange Tsai. El fallo es una carga arbitraria de archivos no autorizada y sin restricciones que permite a usuarios no autorizados enviar archivos JSP maliciosos a servidores WSO2 y obtener ejecución...

10CVSS9.3AI score0.99999EPSS
SaveExploits22References4
Kitploit
Kitploit
added 2026/09/02 10:58 a.m.5 views

pwnacle-fusion

pwnacle-fusion Exploit automatizado para Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Créditos a @misssudo por la divulgación Uso: ./pwnacle.rb targeturl payloadurl Este exploit utiliza ambos CVEs para subir una shell .jsp desde tu payloadurl, que luego es accesible desde /reports/images/shell.j...

9.1CVSS7.3AI score0.98793EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/02 10:52 a.m.5 views

CVE-2024-21733

CVE-2024-21733-POC Notes: 1. tomcat English environment 2. Specific constructed backend code, as shown in ROOT/vulnerable.jsp 3. If needed, modify the server address and port in the script. Default 127.0.0.1:8080 4. Timeout trigger, default 20 seconds, usually less than this time Process: 1...

5.3CVSS7AI score0.14286EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 10:52 a.m.6 views

CVE-2022-22965

Vulnerabilidad Spring4Shell - CVE-2022-22965 📕 Introducción La vulnerabilidad spring4shell fue nombrada así debido a 2 vulnerabilidades encontradas y ampliamente explotadas por atacantes a principios de 2022. Una de estas vulnerabilidades se encuentra en el componente del framework llamado "Sprin...

9.8CVSS7.6AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.4 views

CVE-2025-24813-POC

Subidor de Web Shell JSP Una herramienta Python simple para subir una web shell JSP básica a uno o más objetivos a través de solicitudes HTTP PUT. ⚠️ Solo para pruebas de penetración educativas y autorizadas. Apache Tomcat es vulnerable a un problema de Equivalencia de Ruta / Path Traversal debido...

10CVSS8.8AI score0.99927EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/09/02 10:39 a.m.3 views

CVE-2022-22965-PoC

PoC de CVE-2022-22965 Ejemplo mínimo de cómo reproducir CVE-2022-22965 Spring RCE. Ejecutar usando docker compose 1. Construye la aplicación usando Docker compose root@kitploit: docker-compose up --build 2. Para probar la aplicación navega a...

9.8CVSS7.5AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/02 10:20 a.m.5 views

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

9.8CVSS8.7AI score0.98518EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/02 6:20 a.m.7 views

springshell-rce-poc

CVE-2022-22965 - aplicación vulnerable y PoC Prueba y error root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Ejemplo de salida root@kitploit: rce...

9.8CVSS7.5AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/02 3:55 a.m.5 views

CVE-2017-12617

Primeros pasos El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat. Instrucciones 1. Por favor, ejecute este comando para iniciar el servidor. make serverup 2. Ejecute este comando par...

8.1CVSS7AI score0.99988EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/02 2:36 a.m.9 views

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

10CVSS9.1AI score0.9995EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/02 1:53 a.m.3 views

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en varias páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcador de...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 1:27 a.m.6 views

CVE-2024-50379-POC

CVE-2024-50379 Exploitation and POC This repository contains a Proof of Concept POC for CVE-2024-50379 , a vulnerability affecting Apache Tomcat. The issue involves a Time-of-Check Time-of-Use TOCTOU race condition , which can lead to Remote Code Execution RCE , especially on case-insensitive fil...

9.8CVSS8.7AI score0.44312EPSS
SaveExploits13
Rows per page
Query Builder