Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2026-25854 — Pesquisa de segurança original e prova de conceito para CVE-2026-25854, uma vulnerabilidade de redirecionamento aberto em configurações de cluster do Apache Tomcat, incluindo análise técnica e etapas de reprodução. | Kitploit
Ferramentas/GitHubGitHub/gregk4sec/cve-2026-25854
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebPapers e Pesquisa
GitHubgregk4sec/cve-2026-25854

cve-2026-25854

Pesquisa de segurança original e prova de conceito para CVE-2026-25854, uma vulnerabilidade de redirecionamento aberto em configurações de cluster do Apache Tomcat, incluindo análise técnica e etapas de reprodução.

Ver Repositório
há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Type: CVE Discoverer: gregk4sec Research: Original Status: Public

CVE-2026-25854 — Redirecionamento aberto ocasional

Descobridor: gregk4sec (https://github.com/gregk4sec/cve)
Data da Descoberta: 2026-01-30
Fornecedor Afetado: Apache
Produto Afetado: Tomcat 11.0.x / 10.1.x / 9.x
Severidade: 6.1 Média
CWE: CWE-601 Redirecionamento de URL para Site Não Confiável ('Open Redirect') Status: Em Revisão / Corrigido / Privado / Público ✅

Resumo

Quando um nó Tomcat em um cluster com o LoadBalancerDrainingValve estava no estado desabilitado (drenagem), uma URL especialmente elaborada poderia ser usada para acionar um redirecionamento para um URI de escolha do atacante.

Análise Técnica

Consulte: analysis.md

Etapas de Reprodução

  1. Configuração do ambiente
  2. Condições de acionamento
  3. Comportamento esperado vs. real
  4. Capturas de tela (opcional)

Prova de Conceito (PoC)

Os arquivos de PoC estão localizados em:

root@kitploit:~
./poc/

Nota: Parte do conteúdo da PoC pode ser editado ou publicado posteriormente, dependendo dos requisitos de divulgação.

Cronograma de Divulgação

Consulte: timeline.md

Resposta do Fornecedor

Consulte: ./vendor-response/

Referências

  • Entrada CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-25854
  • Aviso do Fornecedor: https://lists.apache.org/thread/ghct3b6o74bp2vm7q875s1zh0dqrz3h0
  • Boletim de Segurança: https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.20
  • Pesquisa Relacionada:

Atribuição

Esta vulnerabilidade é uma descoberta original por gregk4sec (https://github.com/gregk4sec/cve).
Repositório: https://github.com/gregk4sec/cve

Baixar ferramenta