CVE-2025-24813

CVE-2025-24813 - Apache Tomcat リモートコード実行エクスプロイト これはCVE-2025-24813 の概念実証PoCエクスプロイトです。Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 の脆弱性で、セッションのデシリアライゼーションを介したリモートコード実行RCEを可能にします。 このエクスプロイトは、部分的なPUTリクエストとPersistentManagerセッションストレージメカニズムを悪用してコード実行を達成します。 説明 Apache Tomcatは不完全なファイルアップロードを誤って処理します。 攻撃者は...

POC-CVE-2025-24813

CVE-2025-24813 – デモ環境 PoC このリポジトリには、Apache Tomcat における DefaultServlet の書き込みが有効 readonly=false な状態で、HTTP PUT partial PUT / Content-Range 対応 を介した安全でない書き込み操作を許可し、セッションファイルを含む機密ファイルの上書きが可能となる脆弱性 CVE-2025-24813 の動作を観察するために構築されたシンプルなアプリケーションが含まれています。悪意のある逆シリアル化が発生した場合は RCE のシナリオが可能になります。 この PoC について...

tc_hack

此工具利用了 Apache Tomcat 中的一个漏洞，名为 CVE 2017 12617，通过启用 PUT 方法获取对任何服务器的远程访问。 可从此处下载（您需要从命令行运行它） 使用方法： tchack 目标 IP 目标端口...

CVE-2025-24813-Scanner

CVE-2025-24813 スキャナ 脆弱性のある Apache Tomcat サーバーを検出するマルチスレッド対応スキャナです 任意ファイルアップロードによる RCE 脆弱性 CVE-2025-24813 に対応。 説明 このスキャナは、以下の手順で Apache Tomcat サーバーの CVE-2025-24813 脆弱性をチェックします: 1. HTTP PUT を介してシリアル化された Java オブジェクトをアップロードする試行 2. アップロードされたファイルが jsessionid パラメータを介して実行可能か確認 機能: マルチスレッドスキャン スレッド数調整可能 C...

CVE-2017-12615

纪念Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 在Windows上运行的Apache Tomcat 7.0.0至7.0.79的POC漏洞利用；CVE-2017-12615 PUT JSP漏洞。 描述： 根据设计，不允许通过PUT方法向Apache Tomcat服务器上传JSP文件。 这很可能是一项安全措施，防止攻击者上传JSP后门并在服务器上获取远程代码执行权限。 然而，由于检查不充分，攻击者可以在启用了PUT的7.0.0至79...

put2win

put2win PUT HTTP 메서드 악용을 자동화하여 셸을 획득하는 스크립트입니다. 설치 git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 사용법 Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PORT e.g. 8080 -u URL PATH Path to...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

CVE-2016-3088

Apache ActiveMQ PUT RCE ワンクリックgetshell 使い方:python3 CVE-2016-3088.py -u https://tartget.com/...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。 🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。 📁 プロジェクト構造 CVE-2025-24813/ ├─...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat においてリモートコード実行 RCE を引き起こす重大な脆弱性です。 この脆弱性は、バージョン 9.0.0.M1 - 9.0.0、8.5.0-8.5.22、8.0.0.RC1 - 8.0.46、7.0.0 - 7.0.81 に影響します。 検証は 8.0.24 でのみ実施しました。この脆弱性は、アプリケーションまたは Tomcat インスタンス自体で誤設定された PUT オプションを利用します。 PUT を使用してリバースシェルのペイロードをサーバーに送信して実行し、その間 netcat...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...

PutScanner

🔍 PUT ディレクトリスキャナー HTTP PUT メソッドを介して書き込み可能な Web ディレクトリを特定するペネトレーションテストツールであり、特に CVE-2025-24813 （Apache Tomcat の任意のファイルアップロード）を検出するために設計されています。 📌 特徴 スマートなプロトコル処理 : HTTPS/HTTP を自動検出し、フォールバックに対応 包括的なチェック : 一般的な Tomcat ディレクトリをすべてテスト 2段階検証 : PUT + GET による検証で誤検知を排除 ペンテスターに優しい出力 : 色分けされた結果と手動検証コマンド CVE 特...

white-deface

저자 WHITE-DEFACE 취약한 웹사이트를 자동으로 디페이스변조하는 간단한 도구입니다. 튜토리얼 영상 링크는 이 페이지 하단에 있습니다 ⚠️ 이 도구는 WebDav 취약점을 이용합니다. 스크립트는 targets.txt 파일에 있는 웹사이트에 PUT 요청을 전송합니다. 인증되지 않은 요청이 수락되면 HTML 스크립트가 웹사이트에 업로드됩니다. 업로드된 스크립트를 확인할 수 있는 링크를 받게 됩니다. 때로는 직접 홈페이지를 변조하기도 합니다. 웹사이트 URL을 targets.txt 파일에 넣고, 디페이스 스크립트를 같은 폴더즉,...

AttackTomcat

AttackTomcat 検出脆弱性リスト CVE-2017-12615 PUTファイルアップロード脆弱性 tomcat-pass-getshell 弱認証によるwarパッケージのデプロイ 弱いパスワードのブルートフォース CVE-2020-1938 Tomcat ファイル読み取り/インクルード 使用方法 初回使用前に、設定で設定ファイルを再設定してください。その他の問題はよくお読みください！！！、java -jar .jar で起動すると実行ログ情報を確認できます！！ ​ ソースコードをダウンロードしてMavenでコンパイルするか、直接Releasesをダウンロードしてください。 ​...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ リモートコード実行エクスプロイト 説明 Apache ActiveMQ 5.x 5.14.0 未満 の Fileserver Webアプリケーションでは、リモート攻撃者が HTTP PUT に続けて HTTP MOVE リクエストを送信することで、任意のファイルをアップロードおよび実行できます。 作者 Alexandre Aguiar @cyberaguiar エクスプロイト分析 Apache ActiveMQ リモートコード実行脆弱性 CVE-2016–3088 の分析 参考文献...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CVE-2026-105761

The open-source LLM app development platform Dify contains an Insecure Direct Object Reference (IDOR) vulnerability in versions prior to 1.16.0 . The root cause is located in api/controllers/console/app/mcp_server.py, where the PUT /console/api/apps//server endpoint uses AppMCPServerController.pu...