CVE-2019-17638-Jetty

JETTY El proyecto Jetty es un servidor HTTP 100% Java, un cliente HTTP y un contenedor de servlets de la fundación Eclipse. http://www.eclipse.org/jetty/ Jetty es de código abierto y tiene doble licencia: Apache 2.0 y Eclipse Public License 1.0. Puedes elegir cualquiera de las dos licencias al...

CVE-2019-8451

CVE-2019-8451 Jira Unauthenticated SSRF Vulnerability python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Summary R1Soft Server Backup Manager uses the ZK framework as the main framework. Its security requires all Web3 project parties to pay more attention to the security vulnerabilities of various Web3 infrastructures and patch them in time to avoid potential security risks and digita...

CVE-2019-0232

CVE-2019-0232 Vulnerability analysis and PoC for the Apache Tomcat - CGIServlet enableCmdLineArguments Remote Code Execution RCE Video PoC available at https://www.youtube.com/watch?v=RA7kzuHOWqA Details Apache Tomcat has a vulnerability in the CGI Servlet, which can be exploited to achieve remot...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Utilizar con CVE-2023-22515 para cargar el paquete jar en segundo plano y lograr RCE root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell Resources What's included? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contains a basic vulnerable Java Servlet that logs the User Agent, HTTP GET and POST parameters with log4j. It is packaged as a .war file and can be deployed to servers lik...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat tiene una vulnerabilidad...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

Zimbra Collaboration Suite - SSRF

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. id: CVE-2019-9621 info: name: Zimbra Collaboration Suite - SSRF author: riteshs4hu severity: high description: |...

SAP_EEM_CVE-2020-6207

PoC para CVE-2020-6207 Falta de comprobación de autenticación en SAP Solution Manager Este script permite verificar y explotar la falta de comprobaciones de autenticación en el servlet SAP EEM tcsmdagentapplicationeem que conduce a RCE en agentes SMDA conectados a SAP Solution Manager Hallazgo...

CVE-2023-22047

Descripción: CVE-2023-22047 es una lectura de archivos sin autenticación en Oracle PeopleSoft. Sin embargo, un atacante avanzado puede usar esta vulnerabilidad para ejecutar código remoto. En la aplicación PeopleSoft "Portal.war", el servlet "WSRP Consumer ResourceProxy" permite leer archivos y...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 Acerca de Este proyecto ejecuta un endpoint simple de carga de archivos con Tomcat 10.1.41 y un Jakarta Servlet. El exploit ejecuta, por defecto, 1000 solicitudes multipart paralelizadas con 1000 partes y 50 encabezados por parte, desde 50 trabajadores. Ejecutar Po...

CVE-2025-10035

CVE-2025-10035 — RCE por Deserialización en el License Servlet de Fortra GoAnywhere MFT Informe de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica aquí ningún exploit funcional ni PoC. Una cadena de deserialización perfecta de 10 en Fortra GoAnywhere MFT: una firma ...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Ejecución Remota de Código en Apache Tomcat CGI Servlet Este repositorio proporciona un entorno de laboratorio basado en Docker para reproducir la vulnerabilidad CVE-2019-0232 en Apache Tomcat 9.0.17 en Windows. Resumen de la Vulnerabilidad CVE-2019-0232 es una vulnerabilidad de...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty Canonical Repository This is the canonical repository for the Jetty project, feel free to fork and contribute now! Submitting a patch or pull request? Make sure you have an Eclipse Contributor Agreement ECA on file. eclipse.org/legal/ecafaq Project description Jetty is a lightweight...

CVE-2012-4431

¡Bienvenido a Apache Tomcat! ¿Qué es? El software Apache Tomcat® es una implementación de código abierto de las tecnologías Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket. Las especificaciones de Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket ...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty Canonical Repository Este es el repositorio canónico del proyecto Jetty, ¡siéntete libre de hacer un fork y contribuir ahora! ¿Quieres enviar un parche o una pull request? Asegúrate de tener un Acuerdo de Contribuidor de Eclipse ECA registrado. eclipse.org/legal/ecafaq Descripción d...