apache__jspwiki_CVE-2019-10089_2-11-0-M4

Apache JSPWiki 2.11 - Documentazione root@kitploit: Concesso in licenza alla Apache Software Foundation ASF in base a uno o più accordi di licenza con i contributori. Vedere il file NOTICE distribuito con quest'opera per ulteriori informazioni riguardanti la proprietà del copyright. La ASF conced...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - Documentazione root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 एक्सप्लॉइट और राइटअप। विवरण CVE-2022-29464 WSO2 पर एक गंभीर कमजोरी है जिसे Orange Tsai ने खोजा। यह कमजोरी एक बिना प्रमाणीकरण वाला, अप्रतिबंधित मनमाना फ़ाइल अपलोड है, जो बिना प्रमाणीकरण वाले हमलावरों को दुर्भावनापूर्ण JSP फ़ाइलें अपलोड करके WSO2 सर्वर पर RCE...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Questo repository tratta dello sfruttamento zero-day di Atlassian Confluence, con un punto di vista difensivo e di analisi dalla prospettiva di un team SecOps o Blue Team Indice Informazioni Cronologia Comprendere l'exploit Elenco degli IOC Strategia di rilevamento Piani...

rwsploit

Oracle Reports rwservlet स्कैनर ⚠️ केवल अधिकृत उपयोग के लिए। इस टूल को केवल उन सिस्टमों पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत उपयोग अवैध है। Oracle Reports Server rwservlet के लिए एक केंद्रित शोषण स्कैनर जो CVE-2012-3152 और CVE-2012-3153 को...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

OracleOTM

OracleOTM Strumento Python per sfruttare CVE-2021-35616 Lo script funziona a moduli, che ho implementato nel seguente ordine: ► Enumerazione degli username ► Ricerca di credenziali predefinite ► Esecuzione di una query SQL tramite il servlet DBXML ► Sfruttamento completo ed esecuzione di JSP La...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn come presentato al BlackHat Europe 2010 - questa versione incorpora CVE-2010-0738, la vulnerabilità di bypass dell'autenticazione JBoss tramite manipolazione del verbo VERB, scoperta da Minded Security. C. Papathanasiou 2010 INTRODUZIONE Questo script JBoss distribuisc...

CVE-2017-12615-Home-Lab

Versione inglese di seguito CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP Questo lab simula la vulnerabilità CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP Deriva dall'impostazione readonly=false, che consente di caricare file tramite HTTP PUT ,...

CVE-2021-26828-Ultimate

ScadaFlare - Toolkit di sfruttamento RCE autenticato CVE-2021-26828 Un exploit RCE modulare post-autenticazione che prende di mira ScadaBR 1.1.0, potenziato per le operazioni red team. Funzionalità Carica shell .jsp armate tramite viewedit.shtm Supporta payload Linux e Windows Supporto proxy SOCK...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

jboss-autopwn

⚠️ NOTA: questo strumento non è più in manutenzione attiva. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com INTRODUZIONE Questo script JBoss distribuisce una shell JSP sul server JBoss AS target. Una volta distribuito, lo script utilizza le sue capacità di upload ed...

CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept Standalone Questa repository contiene un PoC autonomo e non distruttivo per CVE-2025-24813, una vulnerabilità in Apache Tomcat 9.0.55 che consente il caricamento remoto di file tramite richieste PUT parziali. Questo exploit dimostra l'esecuzione di codice caricando...

EUVD-2026-51178

Debug Messages Revealing Unnecessary Information in Apache JSPWiki up to 2.12.3. Users are recommended to upgrade to version 2.12.4, which fixes this issue...

Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE

Threat actors linked to the Cl0p aka Chubby Scorpius, FIN11, Graceful Spider, and Lace Tempest ransomware campaign are exploiting flaws in internet-exposed PTC Windmill and FlexPLM deployments as part of a new data extortion campaign. "Attackers chain a pre-authentication information disclosure i...

CVE-2026-16252 Beijing Shenzhou Shihan Technology Multimedia Integrated Business Display System Staffshinel Ds.jsp sql injection

A security flaw has been discovered in Beijing Shenzhou Shihan Technology Multimedia Integrated Business Display System 8.2.2. Impacted is an unknown function of the file /admin/system/structure/updateStructure/deflate/Insecure/Staffshinel Ds.jsp?Shine ID=aaa. The manipulation of the argument...

CVE-2026-41846

A flaw was found in Spring MVC applications, part of the Spring Framework. This vulnerability allows a remote attacker to inject arbitrary HTML or JavaScript code due to improper handling of user-supplied values in the cssClass, cssErrorClass, or cssStyle attributes of JSP form tags. Successful...

CVE-2026-15514

A weakness has been identified in Metasoft 美特软件 MetaCRM up to 6.4.0 Beta06. This vulnerability affects the function RPCService.query of the file /customizemt/xkq/rpc.jsp of the component PHPRPC Remote Call Interface. Executing a manipulation of the argument phprpcargs can lead to sql injection. T...

CVE-2026-15474 Eleveo Call Recording Software audio.jsp improper authorization

A security flaw has been discovered in Eleveo Call Recording Software 9.7.0. Impacted is an unknown function of the file /callrec/audio.jsp of the component Call Recording Handler. The manipulation of the argument callId results in improper authorization. The attack may be performed from remote...