Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-34486 — EncryptInterceptor-Fail-open-Bypass im Apache-Tomcat-Tribes-Clustering, der über Java-Deserialisierung zu nicht authentifizierter RCE führt. | Kitploit
Tools/GitHubGitHub/striga-ai/cve-2026-34486
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubstriga-ai/cve-2026-34486

CVE-2026-34486

EncryptInterceptor-Fail-open-Bypass im Apache-Tomcat-Tribes-Clustering, der über Java-Deserialisierung zu nicht authentifizierter RCE führt.

Repository anzeigen
69143vor 4 MonatenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-34486

Fail-Open-Bypass des EncryptInterceptor im Apache-Tomcat-Tribes-Clustering, der zu nicht authentifizierter RCE durch Java-Deserialisierung führt.

Betroffen: 11.0.19+, 10.1.53+, 9.0.116+. Behoben in: 11.0.21, 10.1.54, 9.0.117.

Gefunden und gemeldet von Bartlomiej Dmitruk (striga.ai).

Writeup: https://striga.ai/research/tomcat-tribes-unauth-rce

Voraussetzungen

  • Docker
  • Java 21
  • Python 3

Verwendung

Reproduktion mit einem einzigen Befehl:

root@kitploit:~
bash run.sh

Dies erstellt das Docker-Image, startet Tomcat 11.0.20 mit EncryptInterceptor, generiert einen CC6-Gadget-Chain-Payload, sendet ihn unverschlüsselt an den Tribes-Empfänger auf Port 4000 und verifiziert die RCE, indem es im Container nach /tmp/pwned sucht.

Bereinigung

root@kitploit:~
docker rm -f tomcat-encrypt-poc
Tool herunterladen