CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...

PutScanner

🔍 Escáner de Directorios PUT Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 Subida Arbitraria de Archivos en Apache Tomcat. 📌 Características Manejo Inteligente de Protocolos :...

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2016-3088

CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...

CVE-2026-71898

An incorrect authorization check in Apache DolphinScheduler allows an authenticated user with only read permission for a project to modify a workflow instance in that project through the PUT /projects/projectCode/workflow-instances/id endpoint. The endpoint does not enforce the write permission...

EUVD-2026-88817

An incorrect authorization check in Apache DolphinScheduler allows an authenticated user with only read permission for a project to modify a workflow instance in that project through the PUT /projects/projectCode/workflow-instances/id endpoint. The endpoint does not enforce the write permission...

CVE-2026-71898 Apache DolphinScheduler: Improper Authorization Allows Project Read-Only Users to Execute Workflows and Tamper with Workflow Definitions

An incorrect authorization check in Apache DolphinScheduler allows an authenticated user with only read permission for a project to modify a workflow instance in that project through the PUT /projects/projectCode/workflow-instances/id endpoint. The endpoint does not enforce the write permission...

CVE-2026-71898

Apache DolphinScheduler versions before 3.4.3 are vulnerable to an incorrect authorization check that allows an authenticated user with only read permission for a project to modify a workflow instance. By accessing the PUT /projects/{projectCode}/workflow-instances/{id} endpoint, which fails to e...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

CVE-2025-24813-Scanner

Escáner CVE-2025-24813 Un escáner de vulnerabilidades multihilo para detectar servidores Apache Tomcat vulnerables a CVE-2025-24813 subida arbitraria de archivos que conduce a ejecución remota de código, RCE. Descripción Este escáner comprueba servidores Apache Tomcat vulnerables a CVE-2025-24813...

CVE-2025-24813

Condiciones de explotación Función de escritura de DefaultServlet habilitada: es necesario configurar readonly=false en web.xml Soporte de solicitudes PUT parciales: Tomcat admite la carga por fragmentos de forma predeterminada Persistencia de sesiones de archivo habilitada: es necesario configur...

CVE-2017-12615

En memoria de Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC de Exploit para Apache Tomcat 7.0.0 a 7.0.79 en Windows; vulnerabilidad PUT JSP CVE-2017-12615. Descripción: Por diseño, no está permitido subir archivos JSP mediante el método PUT en los...

put2win

put2win Script para automatizar la explotación del método HTTP PUT para obtener una shell. Instalación git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Uso Script para automatizar la explotación del método HTTP PUT para obtener una shell. Options: -t TARGET URL/IP...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat Remote Code Execution RCE CVE-2017-12615 is a Remote Code Execution RCE vulnerability affecting Apache Tomcat 7.0.0 through 7.0.79 running on Microsoft Windows when HTTP PUT requests are enabled. The vulnerability exists because Tomcat incorrectly handles uploaded J...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...

EUVD-2026-88577

mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account password. Attackers can supply a target username in the request body to overwrite passwords without verification, enabling...

white-deface

Autor WHITE-DEFACE Esta es una herramienta simple para desfigurar automáticamente sitios web vulnerables. Enlace al video tutorial al final de esta página ⚠️ Utiliza la vulnerabilidad WebDav para explotar. Este script envía solicitudes PUT a los sitios web indicados en el archivo targets.txt. Las...

CVE-2026-102361

The mall4j software, version through 4.0 , is vulnerable to a missing authentication flaw in the PUT /user/updatePwd endpoint. This vulnerability allows unauthenticated attackers to reset the password of any storefront account by providing a target username in the request body without verificatio...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el establecimiento del parámetro de inicialización "read-only" del servlet Default en "false". Las versiones de Tomcat...