damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 리소스 포함 내용 Damn Vulnerable Log4j App damn-vulnerable-log4j-app에는 log4j를 사용하여 User Agent, HTTP GET 및 POST 파라미터를 기록하는 기본적인 취약한 Java Servlet이 포함되어 있습니다. 이 앱은 .war 파일로 패키징되어 있으며 Tomcat과 같은 서버에 배포할 수 있습니다. 자세한 내용은 README를 참조하세요. 공격 아티팩트 attack-artifacts에는...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty 정식 저장소 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 경량이면서도 확장성이 뛰어난 자바 기반 웹 서버 및 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹 프로토콜을 대용량 저지연 방식으로 지원하여 최대 성능을 제공하면서도...

CVE-2012-4431

Добро пожаловать в Apache Tomcat! Что это такое? Apache Tomcat® — это реализация с открытым исходным кодом технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Спецификации Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket разрабатываются в...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 및 CVE-2025-48976 소개 이 프로젝트는 Tomcat 10.1.41과 Jakarta Servlet을 사용하여 간단한 파일 업로드 엔드포인트를 실행합니다. 기본적으로 익스플로잇은 50개의 워커에서 파트당 1000개의 파트와 50개의 헤더로 구성된 1000개의 병렬화된 멀티파트 요청을 실행합니다. POC 실행 Docker 컨테이너를 빌드하고 실행합니다: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080 poc-cve-2025-48988...

CVE-2017-12617

CVE-2017-12617 Критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat затрагивает системы с включенными HTTP PUT путем установки параметра инициализации "read-only" сервлета Default в значение "false". Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и 7.0.82 содержат...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 정식 저장소 ================================== 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 파일에 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 가볍고 확장성이 뛰어난 Java 기반의 웹 서버이자 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell接続方法...

CVE-2019-8451

CVE-2019-8451 Уязвимость SSRF без авторизации в Jira Использование python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파...

CVE-2019-17638-Jetty

JETTY Проект Jetty представляет собой 100% Java HTTP-сервер, HTTP-клиент и сервлет-контейнер от Eclipse Foundation. http://www.eclipse.org/jetty/ Jetty — это проект с открытым исходным кодом, распространяемый по двойной лицензии Apache 2.0 и Eclipse Public License 1.0. При распространении Jetty в...

CVE-2019-0232

漏洞环境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 编辑 web.xml 文件 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ 编辑 content.xml 文件 root@kitploit: WEB-INF/web.xml $catalina.base/conf/web.xml !--...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat - CGIServlet enableCmdLineArguments 원격 코드 실행RCE 취약점 분석 및 PoC 동영상 PoC는 https://www.youtube.com/watch?v=RA7kzuHOWqA 에서 확인 가능합니다. 세부 사항 Apache Tomcat의 CGI Servlet에서 취약점이 발견되어 원격 코드 실행RCE이 가능합니다. 이 취약점은 Windows에서 비기본 설정과 배치 파일을 함께 사용하는 경우에만 악용될 수 있습니다. Common Gateway...

SAP_EEM_CVE-2020-6207

CVE-2020-6207 에 대한 PoC SAP Solution Manager의 인증 확인 누락 이 스크립트는 SAP Solution Manager에 연결된 SAP SMDAgent에서 RCE로 이어지는 SAP EEM 서블릿tcsmdagentapplicationeem의 인증 확인 누락을 확인하고 악용할 수 있게 해줍니다. 원본 발견: Pablo Artuso Yvan 'iggy' G 논문: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...

CVE-2025-10035

CVE-2025-10035 スキャナー 概要 このプロジェクトは、Fortra の GoAnywhere MFT の License Servlet における逆シリアル化の脆弱性である CVE-2025-10035 の影響を受ける可能性のあるシステムをスキャンするためのツールを提供します。この脆弱性により、攻撃者が正規に偽造されたライセンス応答署名を使用して、攻撃者が制御する任意のオブジェクトを逆シリアル化し、コマンドインジェクションにつながる可能性があります。 注記 : このプロジェクトは厳密に教育目的 のものであり、影響を受ける GoAnywhere MFT...

grails3-cve-2022-27772

grails3-cve-2022-27772 Grails® 프레임워크 3.3 애플리케이션은 createTempDirectory 메서드 구현을 재정의하는 TomcatEmbeddedServletContainerFactory에 대한 사용자 정의 구현을 제공합니다. 그런 다음 이 사용자 정의 구현은 Application.groovy 클래스에서 EmbeddedServletContainer 빈을 생성하는 데 사용됩니다. 참조:...