Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization — Fail-open-Bypass im EncryptInterceptor des Apache-Tomcat-Tribes-Clustering, der über Java-Deserialisierung eine nicht authentifizierte RCE (Remote Code Execution) ermöglicht. | Kitploit
Tools/GitHubGitHub/cypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization
Payload-GenerierungSchwachstellenanalyseExploitationWebsicherheitPenetrationstests
GitHubcypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

Fail-open-Bypass im EncryptInterceptor des Apache-Tomcat-Tribes-Clustering, der über Java-Deserialisierung eine nicht authentifizierte RCE (Remote Code Execution) ermöglicht.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
vor 1 TagNoch nicht geprüft

CVE-2026-34486

Fail-Open-Bypass des EncryptInterceptor im Apache-Tomcat-Tribes-Clustering führt zu nicht authentifiziertem RCE über Java-Deserialisierung.

Betroffen: 11.0.19+, 10.1.53+, 9.0.116+. Behoben in: 11.0.21, 10.1.54, 9.0.117.

Gefunden und gemeldet von Bartlomiej Dmitruk (striga.ai).

Writeup: https://striga.ai/research/tomcat-tribes-unauth-rce

Voraussetzungen

  • Docker
  • Java 21
  • Python 3

Verwendung

Reproduktion mit einem einzigen Befehl:

root@kitploit:~
bash run.sh

Dieses Skript erstellt das Docker-Image, startet Tomcat 11.0.20 mit EncryptInterceptor, generiert einen CC6-Gadget-Chain-Payload, sendet ihn unverschlüsselt an den Tribes-Empfänger auf Port 4000 und verifiziert RCE, indem es nach /tmp/pwned im Container sucht.

Bereinigung

root@kitploit:~
docker rm -f tomcat-encrypt-poc
Tool herunterladen