Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 学習・交流目的のみに使用し、違法な用途には使用しないでください。 Apache Tomcat の競合状態を利用した RCE 参考: https://github.com/iSee857/CVE-2024-50379-PoC デモ 使用方法 go run main.go -u http://localhost:8080/ やること エクスプロイト成功の検出メカニズム...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 の悪用 CVE-2024-50379.py と upload.txt は同じディレクトリに配置してください upload の内容はウェブシェルです ここでの upload 内容は 2.jsp ファイルを生成します 2.jsp から新しい 4.jsp（オリジナルの Behinder）を作成できます...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 は Apache Tomcat に影響する重大なセキュリティ脆弱性であり、攻撃者が誤った設定や弱点を悪用してリモートでコードを実行（RCE）することを可能にします。悪用された場合、この脆弱性はサーバーの乗っ取り、データ漏えい、権限昇格につながる可能性があります。 このリポジトリの目的は、脆弱性を詳細に分析し、悪用手法を理解し、システムを保護するための対策を提案することです。 注: すべての内容は研究・教育目的のみです。違法な目的には使用しないでください。へへ 近日公開予定の内容 -CVE-2024-50379 の技術的分析...

CVE-2024-50379-PoC

その他のPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X スクリプトの使用 一括検出： python poc.py -f url.txt 個別検出： python poc.py -u your-ip...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件競争時間 -u ドメイン名 -f トロイの木馬の書き込み テストでは、最初の条件競争時に高い確率で書き込みが失敗し、もう一度条件競争をやり直さないとトロイの木馬が書き込まれないことが判明しました。そのため、スクリプトは最初に固定6秒の条件競争を行い、書き込みが行われたかどうかを検出し、書き込まれていない場合は、ユーザーがカスタマイズした時間またはデフォルトの10秒で再検出します。生成されるトロイの木馬はランダムなmd5.jspです。 python .\CVE-2024-50379.py -u http://192.168.31.33:888...

CVE-2024-50379

手動での悪用は面倒なので、expをでっち上げました。。 使い方： shell.jspはシェルファイル、ggsl.jspはターゲットサーバーに保存する名前/パスです。 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免責事項 本ツールは正規に許可された 企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的環境を構築してください。...

CVE-2024-50379-nuclei

CVE-2024-50379 最新のApache Tomcat CVE-2024-50379脆弱性のテスト...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 TOCTOU リモートコード実行...

Photon OS 5.0: Apache PHSA-2025-5.0-91-0445

An update of the apache package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-91-0445. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

RockyLinux 10 : tomcat9 (RLSA-2025:11332)

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2025:11332 advisory. tomcat: Incomplete fix for CVE-2024-50379 - RCE due to TOCTOU issue in JSP compilation CVE-2024-56337 tomcat: Apache Tomcat: DoS via malformed HTTP/2...

RockyLinux 9 : tomcat (RLSA-2025:11335)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2025:11335 advisory. tomcat: Incomplete fix for CVE-2024-50379 - RCE due to TOCTOU issue in JSP compilation CVE-2024-56337 tomcat: Apache Tomcat: DoS via malformed HTTP/2...

Security Bulletin: IBM Guardium Data Protection is affected by multiple Tomcat vulnerabilities (CVE-2025-24813, CVE-2024-50379)

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2025-24813 DESCRIPTION: Path Equivalence: 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files...

RLSA-2025:11333 Important: tomcat security update

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for CVE-2024-50379 - RCE due to TOCTOU issue in JSP compilation CVE-2024-56337 tomcat: Apache Tomcat: DoS via malformed HTTP/2 PRIORITYUPDATE frame CVE-2025-3165...

tomcat security update

An update is available for tomcat. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages...

RHEL 8 : tomcat (RHSA-2025:11382)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:11382 advisory. Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for...

Important: tomcat security update

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for CVE-2024-50379 - RCE due to TOCTOU issue in JSP compilation CVE-2024-56337 tomcat: Apache Tomcat: DoS via malformed HTTP/2 PRIORITYUPDATE frame CVE-2025-3165...

RHEL 9 : tomcat (RHSA-2025:11334)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:11334 advisory. Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for...

RHEL 9 : tomcat (RHSA-2025:11335)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:11335 advisory. Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for...

ALSA-2025:11335 Important: tomcat security update

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages JSP technologies. Security Fixes: tomcat: Incomplete fix for CVE-2024-50379 - RCE due to TOCTOU issue in JSP compilation CVE-2024-56337 tomcat: Apache Tomcat: DoS via malformed HTTP/2 PRIORITYUPDATE frame CVE-2025-3165...

BIT-TOMCAT-2024-56337 Apache Tomcat: RCE due to TOCTOU issue in JSP compilation - CVE-2024-50379 mitigation was incomplete

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.1, from 10.1.0 through 10.1.33, from 9.0.0 through 9.0.97. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0...