Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2014-0094 — 基于Docker、Tomcat和Java 7的CVE-2014-0094（Struts2 ClassLoader操纵）复现环境，用于安全验证与测试。 | Kitploit
工具/GitHubGitHub/y0d3n/cve-2014-0094
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育
GitHuby0d3n/cve-2014-0094

CVE-2014-0094

基于Docker、Tomcat和Java 7的CVE-2014-0094（Struts2 ClassLoader操纵）复现环境，用于安全验证与测试。

查看仓库
113年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2014-0094

验证用。

https://piyolog.hatenadiary.jp/entry/20140417/1397750197 参考如下，

  • vulhub/java:7u55-jdk
  • tomcat-8.0.5
  • struts-2.3.16

进行重现。classLoader虽然运行，但关键的日志被百分号编码了，所以无法连接到RCE ><

也添加了Windows版本（虽然是7u191...）。
这个也不行，可能是tomcat的原因吧...？

下载工具