CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — LFI в классическом интерфейсе Zimbra пакет для защитников Этот репозиторий — ориентированный на защитников справочный пакет для CVE-2025-68645 , проблемы локального включения файлов LFI в классическом веб-интерфейсе Zimbra Collaboration ZCS 10.0.x и 10.1.x , вызванной некорректно...

CVE-2025-10035

CVE-2025-10035 — Десериализация RCE в сервлете лицензий Fortra GoAnywhere MFT Аналитический отчет от Sentinel AI Defense. Только защитный анализ — рабочий эксплойт или PoC здесь не публикуются. Идеальная цепочка десериализации в Fortra GoAnywhere MFT: поддельная подпись ответа лицензии позволяет...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

confluence-hack

Piratage de Confluence CVE-2023-22515 exploit.py Exploit pour créer un nouvel administrateur Journal d'audit compromis : Servant de référence : https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html et https://github.com/Chocapikk/CVE-2023-225...

CVE-2020-9484

CVE-2020-9484 Tomcat 교육 목적으로만 사용하세요. 자세한 내용은 참고 자료를 확인하세요. 실행 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 확인 초기 root@kitploit: $ docker exec -it $CONTAINER ls...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT souffre d'une vulnérabilité d'injection de commande sans authentification dans le License Response Servlet en raison de la désérialisation d'un objet contrôlé arbitrairement par l'attaquant. 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit:...

OracleOTM

OracleOTM CVE-2021-35616 악용을 위한 Python 도구 이 스크립트는 모듈로 작동하며, 다음 순서로 구현했습니다. ► 사용자 이름 열거 ► 기본 자격 증명 검색 ► DBXML 서블릿을 사용한 SQL 쿼리 실행 ► 전체 악용 및 JSP 실행 스크립트 구문은 다음과 같습니다. .\OracleOTM.py module host TXT file additional parameters 사용자 이름 열거: .\OracleOTM.py enum hosts TXT file -u users.txt 기본 자격 증명 검색:...

CVE-2023-0669

CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 Данный репозиторий содержит скрипт-реализацию на Python для CVE-2025-4632 — уязвимости неаутентифицированного удаленного выполнения кода RCE в Samsung MagicINFO 9 Server версии до 21.1052. Уязвимость вызвана некорректным ограничением имени пути в...

CVE-2026-82621

An authorization bypass vulnerability exists in Soarkey StudentManagement (学生信息管理系统), affecting versions up to commit e08f7f1d5015af407aa4cca0ada3dea189b4937e. The flaw resides in the AdminDao.doGet function of the Administrative Servlet (file code/src/service/AdminDao.java). An attacker can mani...

EUVD-2026-68361

A weakness has been identified in Soarkey StudentManagement and 学生信息管理系统 up to e08f7f1d5015af407aa4cca0ada3dea189b4937e. This impacts the function AdminDao.doGet of the file code/src/service/AdminDao.java of the component Administrative Servlet. Executing a manipulation of the argument action can...

CVE-2026-82621 Soarkey StudentManagement/学生信息管理系统 Administrative Servlet AdminDao.java AdminDao.doGet authorization

A weakness has been identified in Soarkey StudentManagement and 学生信息管理系统 up to e08f7f1d5015af407aa4cca0ada3dea189b4937e. This impacts the function AdminDao.doGet of the file code/src/service/AdminDao.java of the component Administrative Servlet. Executing a manipulation of the argument action can...

Zimbra Collaboration Suite - SSRF

Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. id: CVE-2019-9621 info: name: Zimbra Collaboration Suite - SSRF author: riteshs4hu severity: high description: |...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Удаленное выполнение кода через CGI-сервлет Apache Tomcat Этот репозиторий предоставляет лабораторную среду на основе Docker для воспроизведения уязвимости CVE-2019-0232 в Apache Tomcat 9.0.17 на Windows. Обзор уязвимости CVE-2019-0232 — это уязвимость удаленного выполнения кода в...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow — это веб-сервер на Java, основанный на неблокирующем вводе-выводе. Он состоит из нескольких частей: Основной HTTP-сервер, поддерживающий как блокирующий, так и неблокирующий ввод-вывод Реализация Servlet 3.1 Реализация веб-сокетов, совместимая с JSR-356 Веб-сайт:...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

CVE-2025-68645

🛡️ CVE-2025-68645 - Analisi di Inclusione Locale di File LFI in Zimbra 📌 Panoramica Questo documento descrive una vulnerabilità di Inclusione Locale di File LFI che interessa Zimbra Collaboration Suite. Il problema deriva da una gestione impropria del seguente parametro: root@kitploit:...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

web-inf-path-trav

WebXMLExp.py Strumento per aiutare nello sfruttamento delle vulnerabilità di path traversal nelle applicazioni web Java. Questo strumento è citato nel white paper di Invicti Security Sfruttare le vulnerabilità di path traversal nelle applicazioni web Java. Installazione Per questo strumento è...