3078 matches found
CVE-2024-53677-Exploit
CVE-2024-53677 익스플로잇 이 저장소는 자동화된 Python 익스플로잇 스크립트와 JSP 웹 CVE-2024-53677-익스플로잇...
zaphoxx-coldfusion
zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ 기반의 콜드퓨전 익스플로잇 이 특정 CVE에 대해 파이썬 스크립트를 만든 주된 이유는 HTB 머신 Arctic을 해결하려고 할 때 동일한 취약점에 대한 metasploit 버전이 작동하지 않았기 때문입니다. 또한 약간의 파이썬 연습을 할 수 있어 좋았습니다. 하지만 Alexander Reid가 원래 만든 동일한 익스플로잇의 다른 파이썬 버전도 있으니, 그의 버전을 사용하고 싶다면 그렇게 해도 됩니다. 사용법은 매우...
OracleOTM
OracleOTM CVE-2021-35616 악용을 위한 Python 도구 이 스크립트는 모듈로 작동하며, 다음 순서로 구현했습니다. ► 사용자 이름 열거 ► 기본 자격 증명 검색 ► DBXML 서블릿을 사용한 SQL 쿼리 실행 ► 전체 악용 및 JSP 실행 스크립트 구문은 다음과 같습니다. .\OracleOTM.py module host TXT file additional parameters 사용자 이름 열거: .\OracleOTM.py enum hosts TXT file -u users.txt 기본 자격 증명 검색:...
cve-2019-3398
cve-2019-3398 Подробности Быстрая реализация доказательства концепции для уязвимости CVE-2019-3398 в Confluence, написанная на python. Затронуты версии Confluence 6.12.3, 6.13.3, 6.14.2 и 6.15.1. Эксплойт требует действующих учетных данных. Использование Отредактируйте поля osusername и ospasswor...
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324, SAPエクスプロイト root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...
CVE-2017-12615
curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...
webshell
webshell | English | Türkiye 이것은 webshell 수집 프로젝트입니다 장미를 선물하면 손에 향기가 남듯이, 이 프로젝트를 다운로드하셨다면 shell도 제출해 주시기 바랍니다 이 프로젝트는 다양한 일반적인 스크립트를 포함합니다 예: asp,aspx,php,jsp,pl,py 다양한 webshell을 제출할 경우 이름과 비밀번호를 변경하지 마십시오 주의: 모든 shell에 백도어가 있는지 여부는 보장하지 않습니다. 다만 제가 직접 업로드한 것은 절대 고의로 백도어를 추가하지 않습니다 제출하시는 분들도 백도어...
Eclipse BIRT Viewer - Remote Code Execution
Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...
CVE-2017-12615
CVE-2017-12615 - Удаленное выполнение кода RCE в Apache Tomcat CVE-2017-12615 — это уязвимость удаленного выполнения кода RCE, затрагивающая Apache Tomcat 7.0.0 – 7.0.79 на Microsoft Windows , когда включены HTTP-запросы PUT. Уязвимость существует из-за некорректной обработки загружаемых JSP-файл...
CVE-2017-12615-Home-Lab
АНГЛИЙСКИЙ НИЖЕ CVE-2017-12615 Tomcat: Удаленное выполнение кода через загрузку JSP Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Возможности Apache...
Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-
사고 대응 보고서: TeamCity 침해 CVE-2024-27198 분석자: Belal Abdelsalam 날짜: 2026년 7월 Lab/환경: CyberDefenders JetBrains 📄 요약 본 보고서는 침해된 JetBrains TeamCity 서버버전 2023.11.3에 대한 포렌식 분석 내용을 기록합니다. 제공된 네트워크 패킷 캡처 파일.pcap을 분석한 결과, 외부 위협 행위자가 경로 탐색 취약점CVE-2024-27198을 이용하여 인증 메커니즘을 우회한 것이 확인되었습니다. 이후 공격자는 악성 플러그인Java...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell for Behinder Использование javac BehinderMemShell.java затем Преобразуйте BehinderMemShell.class в BCEL Behinder URL : http://the-confluence-ip/login.action Тип скрипта： JSP Пароль：rebeyond Заголовок：X-Expires: memok...
apache__jspwiki_CVE-2019-10089_2-11-0-M4
Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...
apache__jspwiki_CVE-2019-10077_2-11-0-M3
Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...
Adobe-ColdFusion-8-RCE-CVE-2009-2265
Adobe ColdFusion 8 - 원격 명령 실행 RCE 익스플로잇 개요 이 익스플로잇은 Adobe ColdFusion 8 CVE-2009-2265의 알려진 취약점을 대상으로 합니다. 악의적인 JSP 페이로드를 업로드하여 리버스 셸 연결을 설정함으로써 원격 명령 실행RCE을 가능하게 합니다. 익스플로잇 상세 정보 CVE : CVE-2009-2265 취약점 : Adobe ColdFusion 8에서 파일 업로드 처리 부적절 영향받는 버전 : Adobe ColdFusion 8 영향 : 공격자가 서버에서 임의 명령을 실행할 수 있...
jboss-autopwn-1
jboss-autopwn JBoss Autopwn, представленный на BlackHat Europe 2010 — эта версия включает CVE-2010-0738, уязвимость обхода аутентификации JBoss через манипуляцию VERB, обнаруженную Minded Security C. Papathanasiou 2010 ВВЕДЕНИЕ Этот скрипт JBoss развёртывает JSP-оболочку на целевом сервере JBoss...
CVE-2019-2618-
CVE-2019-2618-脆弱性検査ツール プロンプトに従って、サーバーのURL、ユーザー名、パスワードを順に入力してください。 例：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 コードはレスポンスの本文を返します。本文に含まれるURLから、アップロードが成功したかどうかを確認できます。 プログラム内でアップロードされるファイル名は "test.jsp" です。 正常にアップロードされた場合、test.jsp には "CVE-2019-2618testsucceed" と表示されます。...
CVE-2024-50379-POC
CVE-2024-50379: эксплуатация и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки TOCTOU Time-of-Check Time-of-Use , которое может привести к удаленному выполнению кода RCE , особенно в...
CVE-2024-50379
CVE-2024-50379 Доказательство концепции PoC Этот репозиторий содержит сценарий доказательства концепции PoC для эксплуатации CVE-2024-50379 , уязвимости в Apache Tomcat. Уязвимость представляет собой состояние гонки Time-of-Check Time-of-Use TOCTOU, которое может привести к удаленному выполнению...