CVE-2026-104711

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

CVE-2026-104711 Apache Struts: OGNL injection in the legacy RESTful action mapper

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

CVE-2026-104711

An Expression Language Injection vulnerability exists in Apache Struts when the application is configured to use the legacy RESTful action mapper . A crafted request can inject an OGNL expression , potentially leading to remote code execution . This issue affects versions 2.0.0 through 2.3.37 , 2...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行の脆弱性を悪用する概念実証 PoC スクリプトです。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Confluence Server および Data Center のサポート対象の全バージョンが影響を受けます。 1.3.0 以降、7.18.1...

CVE-2022-26134

CVE-2022-26134 （CVE-2022-26134）認証不要でリモートから実行可能なOGNLインジェクションの脆弱性。Confluenceサーバーのコンテキストでコード実行を引き起こします。 必要環境：Python2 または Python3 使用法: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd "whoami" ターゲットがWindowsシステムの場合、以下のようにスクリプトを使用してください。例: python3...

CVE-2019-0230

これは何ですか これは、S2-059の脆弱性の詳細を分析するための簡単なテストプロジェクトです。 使用方法 Step 1:IDEAを使用してこのプロジェクトをインポート Step 2:Tomcatサーバーをセットアップ Step 3:ブラウザで"http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"にアクセス 攻撃方法 python2 CVE-2019-0230.py...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd" "actionChain1.action...

unomi_exploit

免責事項 ここに提供される脆弱性検出方法、ファイルなどはすべて、セキュリティ従事者が法的な許可を得た上で、許可されたサーバーの安全性を検出する目的でのみ使用されます。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行わないようにしなければなりません。 概要 参考リンク https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.or...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNLインジェクション脆弱性 スクリプトの使用方法 Pythonライブラリのインストール pip install -r requirements.txt 脆弱性の確認 python3 CVE-2022-26134check.py -u url -c whoami バッチスキャン python3 CVE-2022-26134check.py -f url.txt -c whoami 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 Confluence Server and...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638（安全な教育用デモ） 📌 概要 このプロジェクトは、CVE-2017-5638 の Proof-of-Concept PoC です。これは、影響を受けるサーバー上で攻撃者が任意のコードを実行できるようにする、有名な Apache Struts2 の脆弱性です。 ⚠️ このリポジトリには、教育目的のみ を目的とした 安全で非悪用のデモ が含まれています。悪意のある動作は一切行いません。 🔎 脆弱性について CVE ID : CVE-2017-5638 種類 : リモートコード実行 RCE コンポーネント : Apache...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 curl -v...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリをテストする...

CVE-2020-17530

これは何ですか これはS2-061の脆弱性の詳細を分析するためのシンプルなテストプロジェクトです。 使用方法 ステップ1：IDEAを使用してこのプロジェクトをインポートする ステップ2：Tomcatサーバーをセットアップする ステップ3：ブラウザで次のURLにアクセスする："http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" エクスプロイト方法 SSRFテスト POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host:...

CVE-2020-17530

S2-061 これらのスクリプトは、vulhub の struts2-059/061 脆弱性テスト環境に基づいて作成されています。汎用的なものではないため、先輩方のご指導をお願いいたします。 struts2-061-poc.py（簡易システムコマンド実行可能） 使用方法：python struts2-061-poc.py http://ip:port command 例：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（リバースシェル取得可能） 使用方法： 1. まずマシン A...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command --she...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

apche_unomi_rce

CVE-2020-13942 脆弱性に関する元のブログ記事： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 2つのRCEベクターがあります。MVELインジェクションとOGNLインジェクションです。両方のベクターは異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正 https://nvd.nist.gov/vuln/detail/CVE-2020-11975...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...