CVE-2018-2628

CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | |...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp op...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 用法： root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2020-1938-Exploitation

CVE-2020-1938 漏洞利用 Apache Tomcat 任意 JSP 上传导致远程代码执行 描述 CVE-2020-1938 是一个影响 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 版本的严重漏洞。⚠️ 该漏洞已在 Hack The Box 实验室中被利用。 🔗 参考： NIST NVD 条目 侦察 识别攻击向量 1. 该网站对 服务器状态 功能使用了默认凭据。 2. 该界面显示版本为 Apache Tomcat/7.0.88，64 位架构。 3...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - 文档 root@kitploit: 根据 Apache 软件基金会 ASF 的一份或多份贡献者许可协议授权。 请参阅随附的 NOTICE 文件，了解有关版权所有权的附加信息。 ASF 将此文件授权给您，基于 Apache 许可证 2.0 版本（以下简称“许可证”）； 除非遵守该许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： https://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件 均按“原样”分发，不附带任何明示或暗示的担保或条件。...

Eclipse BIRT Viewer - Remote Code Execution

Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

CVE-2022-41678

Herramienta de explotación de Apache ActiveMQ CVE-2022-41678 Descripción de la vulnerabilidad Documento de referencia: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 es una vulnerabilidad de ejecución remota de código en Apache ActiveMQ. Esta vulnerabilidad permite a un atacante...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

pwnacle-fusion

pwnacle-fusion 针对 Oracle Reports 的自动化利用工具，CVE-2012-3153 / CVE-2012-3152 感谢 @misssudo 披露该漏洞 用法：./pwnacle.rb targeturl payloadurl 此利用程序同时使用这两个 CVE，从你的 payloadurl 上传一个 .jsp shell，之后可通过 /reports/images/shell.jsp 访问。 payloadurl 应包含一个 .jsp 载荷，但稍作修改后实际上可以是任何内容。...

CVE-2024-21733

CVE-2024-21733-POC Notes: 1. tomcat English environment 2. Specific constructed backend code, as shown in ROOT/vulnerable.jsp 3. If needed, modify the server address and port in the script. Default 127.0.0.1:8080 4. Timeout trigger, default 20 seconds, usually less than this time Process: 1...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...

CVE-2025-24813-POC

Subidor de Web Shell JSP Una herramienta Python simple para subir una web shell JSP básica a uno o más objetivos a través de solicitudes HTTP PUT. ⚠️ Solo para pruebas de penetración educativas y autorizadas. Apache Tomcat es vulnerable a un problema de Equivalencia de Ruta / Path Traversal debido...

CVE-2022-22965-PoC

PoC de CVE-2022-22965 Ejemplo mínimo de cómo reproducir CVE-2022-22965 Spring RCE. Ejecutar usando docker compose 1. Construye la aplicación usando Docker compose root@kitploit: docker-compose up --build 2. Para probar la aplicación navega a...

CVE-2016-3088

CVE-2016-3088 Statement 一个基于Python的CVE-2016-3088利用脚本。 这是我的第一个脚本，所以可能有些地方不太合适。 但在我测试时它似乎运行正常。 Discription 该脚本可以在渗透CVE-2016-3088时省去抓包步骤， 从而让我们直接写入和移动文件。 Usage root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script filename.txt 参数--script是可选的，如果不带该参数运行程序，它将使用内置的有效载...

springshell-rce-poc

CVE-2022-22965 - aplicación vulnerable y PoC Prueba y error root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Ejemplo de salida root@kitploit: rce...

CVE-2017-12617

开始使用 此概念验证（Proof Of Concept）旨在演示如何利用 CVE-2017-12617 对 Apache Tomcat 服务器进行远程控制。 操作说明 1. 请执行以下命令以启动服务器。 make serverup 2. 执行以下命令以发起攻击并在服务器上上传一个 webshell（需要安装 cURL）。 make attack 如果此命令未自动打开您的浏览器，您可以访问： http://localhost:8080/webshell.jsp?cmd=pwd 现在您将能在浏览器中直接访问服务器上的 webshell。 常见问题 如果您在运行此概念验证时遇到任何问题，请在...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en varias páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcador de...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与POC（概念验证） 此仓库包含针对 CVE-2024-50379 （影响 Apache Tomcat 的一个漏洞）的概念验证（POC）。该问题涉及 检查时间与使用时间（TOCTOU）竞争条件 ，可能导致 远程代码执行（RCE） ，尤其是在不区分大小写的文件系统（如 Windows）上。 目录 描述 POC 使用 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，允许攻击者通过 TOCTOU 竞争条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的...