14430 matches found
CVE-2019-0232_tomcat_cgi_exploit
Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール root@kitploit: git clone...
CVE-2017-12615
CVE-2017-12615 사용법: CVE-2017-12615.py http://targetip:port Apache Tomcat 7.0.0 - 7.0.79에서 운영자가 web.xml에 put 메서드를 멍청하게 활성화한 경우, 이 EXP는 작동할 것입니다...
CVE-2017-12617
https://github.com/cyberheartmi9 の更新バージョン CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効になっているシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定することによる）が影響を受けます。 Tomcat バージョン 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンでは、すべてのオペレーティングシステムにおいて、Default...
CVE-2020-13935
Apache Tomcat の WebSocket 脆弱性に対するエクスプロイト CVE-2020-13935 対応する ブログ記事 では、この脆弱性の分析と悪用について詳しく説明されています。 使用方法 リポジトリをクローンしてから、tcdos バイナリをビルドします。次のようにプログラムを実行して、特定の WebSocket エンドポイントが脆弱かどうかをテストします: root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go buil...
Spring4Shell-CVE-2022-22965-POC
Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㿉uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...
CVE-2019-0232
脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルを編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルを編集...
CVE-2025-24813
CVE-2025-24813 Apache Tomcat の脆弱性 CVE-2025-24813 に対する Proof of Concept PoC スクリプト。 このスクリプトは、関連リンク を基に修正し、自分のニーズに合わせて調整しました。 脆弱なTomcat環境のセットアップ 公式のTomcat 9.0.90イメージをベースにした環境です。サーバーの読み取り専用制限を解除し、セッションデータをディスクに保存するように構成します。その後、ROOT.warファイルをTomcatのwebapps/ディレクトリにコピーして、アプリケーションを自動的にデプロイします。...
Ghostcat-CNVD-2020-10487
Ghostcat CNVD-2020-10487CVE-2020-1938용 익스플로잇 톰캣 AJP 프로토콜 임의 속성 설정으로 인한 파일 읽기 및 파일 실행. 취약점 분석 이 코드는 보안 테스트 목적으로만 제공되며, 불법적인 용도로 사용하지 마십시오. 발생하는 모든 결과는 사용자 본인의 책임이며 저와 무관합니다!!! root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / |...
Moderate: Red Hat Security Advisory: tomcat update
An update for tomcat is now available for Red Hat Enterprise Linux 10.3. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
Apache Tomcat: Apache Tomcat: Improper Input Validation vulnerability due to incomplete fix
A flaw was found in Apache Tomcat. This improper input validation vulnerability stems from an incomplete fix for a previous security issue CVE-2025-66614. This flaw may allow an attacker to bypass security controls or cause unexpected behavior within the application...
tomcat-coyote: Apache Tomcat: Information disclosure due to HTTP Authentication Header exposure during WebSocket authentication.
A flaw was found in Apache Tomcat. During WebSocket authentication, the HTTP Authentication Header can be exposed to unexpected hosts. This vulnerability leads to information disclosure, potentially allowing an attacker to gain access to sensitive authentication credentials...
tomcat-catalina: Apache Tomcat: Improper Handling of Case Sensitivity in LockOutRealm
In Apache Tomcat, LockOutRealm mishandled case sensitivity in usernames, resulting in less effective blocking of brute force attacks...
tomcat-coyote: tomcat: Improper Authorization allows security bypass
In Apache Tomcat, when multiple security constraints defined an HTTP method constraint for the same extension pattern, only the first method constraint was applied. A remote attacker could exploit this to bypass intended security restrictions for information or actions within the application...
tomcat-coyote: Apache Tomcat: HTTP/2 request headers not validated
Apache Tomcat did not validate HTTP/2 request headers, triggering unexpected application behavior, as applications may presume that header values exposed through the Servlet API would be valid...
tomcat-coyote: Apache Tomcat: Authentication bypass via digest authentication
A flaw was found in Apache Tomcat. When DIGEST authentication was configured, any user not known to the configured Realm would be authenticated if they presented the password "null". This allows a remote attacker to bypass security controls...
CVE-2020-1938-Exploitation
CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...
CVE-2020-17530
OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows バッチスクリプトインジェクション（クエリ文字列引数経由） 説明 Apache Tomcat で CGI サーブレットが有効かつ enableCmdLineArguments=true の場合、クエリ文字列パラメータをコマンドライン引数として CGI スクリプトに渡します。Windows では、バッチファイル .bat/.cmd は & をコマンド区切り文字として解釈するため、細工された URL を介して任意のコマンド実行が可能になります。...
watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260
CVE-2025-71257 および CVE-2025-71260 BMC FootPrints 事前認証リモートコード実行チェーン BMC FootPrints 事前認証リモートコード実行チェーン検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、BMC FootPrints インスタンスが CVE-2025-71257 および CVE-2025-71260 に対して脆弱かどうかを検証します。 検出アーティファクト生成ツールは、次の2つの操作を実行しようとします： CVE-2025-71257 を使用した認証バイパス - このチェックは非常に正確です。...
Expoitation-de-la-vuln-rabilit-CVE-2022-22965
CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...