CVE-2023-24998

Wenn multipartResolver nicht definiert ist oder StandardServletMultipartResolver registriert wurde Verwendet FileUpload aus dem Tomcat-internen Paket Dabei muss die Tomcat-Version größer als 9.0.71 sein Spring Boot 2.7.8 Die maxParameterCount-Einstellung Standard: 10000 von Tomcat wird in...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versione Spring Framework 5.2.20 e 5.3.18 Versione con patch: Spring Framework 5.3.18 e 5.2.20 Spring Boot 2.6.6 e 2.5.12 Dettagli Spring Core è il componente principale di Spring Framework. Questa è la base per costruire altri componenti nell'ecosistema Spring...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: Remote-Code-Ausführung durch JSP-Upload Dieses Labor simuliert die Schwachstelle CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Sie entsteht durch die Einstellung readonly=false, die das Hochladen von Dateien über HTTP PUT ermöglicht, einschließlich .jsp-Dateie...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813 POC della vulnerabilità di Apache Tomcat CVE-2025-24813...

CVE_Project

Projet CVE Préparations pour l'exploitation : 1.Installer Tomcat 7 sur la machine virtuelle sudo apt-get install tomcat7 2.Si la première étape a échoué, définissez JDKDIRS="/usr/lib/jvm/java-8-oracle" et ajoutez les instructions “export JAVAHOME=/usr/lib/jvm/java-8-oracle” et “export...

spring4shell-local-verification-lab

Progetto di verifica delle condizioni di impatto locale, riparazione e ripetizione del test per Spring4Shell Introduzione al progetto Questo progetto è utilizzato per apprendere e verificare Spring Framework CVE-2022-22965, noto anche come vulnerabilità Spring4Shell, comprese le condizioni di...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813- Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione CVE-2025-24813...

CVE-2020-9484

CVE-2020-9484 Tomcat Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Prüfen sauber root@kitploit: $...

CVE-2022-22965

👾 CVE-2022-22965 Questa è una prova di concetto di un exploit per la vulnerabilità CVE-2022-22965 spring4shell. È composto da: Un'applicazione Springboot vulnerabile; Uno script exploit scritto in Python; Un'app sicura per testare che l'exploit non funzioni; Un Dockerfile per eseguire...

CVE-2025-24813

Testando qualquer versão do tomcat para ver se essa versão é vulnerável ao CVE-2025-24813 Esta POC permite que você teste qualquer versão do tomcat para verificar se essa versão é vulnerável ao CVE-2025-24813 nas condições vulneráveis, em ambientes Unix testado em uma máquina Ubuntu. Nota: testad...

CVE-2026-29145-Tester

Ambiente di Test per CVE-2026-29145 📌 Panoramica Questo repository contiene un ambiente proof-of-concept PoC progettato per testare CVE-2026-29145. La vulnerabilità è un bypass dell'autenticazione nell'implementazione Mutual TLS CLIENTCERT di Apache Tomcat. Quando OCSP Online Certificate Status...

CVE-2026-29145-Tester

CVE-2026-29145 Testumgebung 📌 Überblick Dieses Repository enthält eine Proof-of-Concept-Umgebung PoC, die zum Testen von CVE-2026-29145 entwickelt wurde. Die Schwachstelle ist eine Authentifizierungsumgehung in Apache Tomcats Mutual-TLS-Implementierung CLIENTCERT. Wenn OCSP Online Certificate...

vuln4japi

vuln4japi Un'API REST Java vulnerabile per dimostrare la CVE-2021-44228 log4shell. Motivazione Log4Shell ha travolto internet all'inizio di dicembre 2021. Una vulnerabilità Zero Day nella libreria di logging Apache Log4j, capace di eseguire codice in remoto RCE, che ha costretto organizzazioni in...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per CVE-2025-55752, una vulnerabilità di path traversal in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal in RewriteValve di Apache Tomcat causata da...

cve-2026-29145

CVE-2026-29145 — I controlli OCSP a volte falliscono in modalità soft-fail anche quando il soft-fail è disabilitato Scopritore: gregk4sec https://github.com/gregk4sec/cve Data della scoperta: 2026-02-26 Vendor interessato: Apache Prodotto interessato: Tomcat Gravità: 9.1 CRITICA CWE: CWE-287...

cve-2026-25854

CVE-2026-25854 — Gelegentlich offene Weiterleitung Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2026-01-30 Betroffener Anbieter: Apache Betroffenes Produkt: Tomcat 11.0.x / 10.1.x / 9.x Schweregrad: 6.1 Mittel CWE: CWE-601 URL-Umleitung auf nicht vertrauenswürdige Websi...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Bypass de proteção de diretórios via Rewrite Valve → RCE via PUT🚨🚨 Resumo A CVE-2025-55752 é uma regressão de segurança no Apache Tomcat introduzida durante a correção do bug 60013. Quando o Rewrite Valve é utilizado, o Tomcat aplica a normalização de caminho...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...