2777 matches found
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-exploit Apache Tomcat Deserialización RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat RCE mediante PUT Parcial...
cve-2019-6715
cve-2019-6715 Créditos a TomNomNom por el 99.9% de su código.... Compilar root@kitploit: go get github.com/fatih/color go build Uso root@kitploit: cat list.txt | ./2019-6715 Todas las URL vulnerables se registran en text.log CVE 2019-6715 Descripción: pub/sns.php en el plugin W3 Total Cache...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...
CVE-2023-3722
CVE-2023-3722 POC en Python para CVE-2023-3722 Avaya Aura Device Services Carga de archivos sin restricciones RCE. Este script utilizará una solicitud PUT para subir un archivo php con un nombre de archivo generado aleatoriamente de ocho dígitos. Luego realizará una solicitud GET para recuperar...
CVE-2025-24813
CVE-2025-24813 Script de Prueba de Concepto PoC para CVE-2025-24813, vulnerabilidad en Apache Tomcat. El script ha sido modificado basándose en el enlace relacionado y adaptado a mis necesidades. Configuración del Entorno Tomcat Vulnerable Entorno basado en la imagen oficial de Tomcat 9.0.90...
PutScanner
🔍 Escáner de Directorios PUT Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 Subida Arbitraria de Archivos en Apache Tomcat. 📌 Características Manejo Inteligente de Protocolos :...
CVE-2016-3088
CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...
white-deface
Autor WHITE-DEFACE Esta es una herramienta simple para desfigurar automáticamente sitios web vulnerables. Enlace al video tutorial al final de esta página ⚠️ Utiliza la vulnerabilidad WebDav para explotar. Este script envía solicitudes PUT a los sitios web indicados en el archivo targets.txt. Las...
Tomcat-CVE-2017-12615
Vulnerabilidad de escritura arbitraria de archivos en Tomcat a través del método PUT CVE-2017-12615 中文版本Versión china Versión de Tomcat: 8.5.19 Configuración del entorno root@kitploit: docker-compose build docker-compose up -d Después de ejecutar los comandos anteriores correctamente, verá la...
AttackTomcat
AttackTomcat Lista de vulnerabilidades detectadas CVE-2017-12615 Vulnerabilidad de carga de archivos PUT tomcat-pass-getshell Implementación débil de paquete war con autenticación Fuerza bruta de contraseñas débiles CVE-2020-1938 Lectura/inclusión de archivos en Tomcat Uso Antes del primer uso,...
CVE-2025-24813
Exploitation Conditions DefaultServlet Write Function Enabled: Must configure readonly=false in web.xml Partial PUT Request Support: Tomcat supports chunked upload by default File Session Persistence Enabled: Must configure PersistentManager and FileStore in context.xml Deserialization Exploit...
CVE-2017-12617
versión actualizada de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Afecta a sistemas con HTTP PUT habilitado configurando el parámetro de inicialización 'read-only' del servlet Default a...
tc_hack
Esta herramienta utiliza una vulnerabilidad en Apache Tomcat llamada CVE 2017 12617 para obtener acceso remoto a cualquier servidor con el método PUT habilitado. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: tchack target IP target port...
OpenMetaData - SpEL Injection in PUT /api/v1/policies
OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...
POC-CVE-2025-24813
CVE-2025-24813 – Ambiente de Demostración PoC Este repositorio contiene una aplicación simple construida para observar el comportamiento del CVE-2025-24813, una vulnerabilidad reciente en Apache Tomcat relacionada con el uso del DefaultServlet con escritura habilitada readonly=false, permitiendo...
CVE-2025-24813
CVE-2025-24813 - Exploit de Ejecución Remota de Código en Apache Tomcat Este es un exploit de prueba de concepto PoC para CVE-2025-24813 , una vulnerabilidad en Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 que permite la ejecución remota de código RCE mediante deserialización de sesión. El exploit...
CVE-2017-12615-PoC
CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...
CVE-2025-24813-Scanner
Escáner CVE-2025-24813 Un escáner de vulnerabilidades multihilo para detectar servidores Apache Tomcat vulnerables a CVE-2025-24813 subida arbitraria de archivos que conduce a ejecución remota de código, RCE. Descripción Este escáner comprueba servidores Apache Tomcat vulnerables a CVE-2025-24813...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 es una vulnerabilidad crítica que conduce a la Ejecución Remota de Código RCE en Apache Tomcat. Esta vulnerabilidad afecta a las versiones 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Probada solo en 8.0.24. La vulnerabilidad utiliza la opción...