Apache Tomcat - Open Redirect

Apache Tomcat versions prior to 9.0.12, 8.5.34, and 7.0.91 are prone to an open-redirection vulnerability because it fails to properly sanitize user-supplied input. id: CVE-2018-11784 info: name: Apache Tomcat - Open Redirect author: geeknik severity: medium description: | Apache Tomcat versions...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 该仓库包含一个 yaml 模板，用于使用漏洞扫描器 nuclei 扫描某个服务是否可能受 CVE-2025-24813 影响，同时不会中断服务器或造成任何形式的损害。 CVE-2025-24813 CVE-2025-24813 是 Apache Tomcat Web 服务器 9.0.0-9.0.98、10.1.0-10.1.34 和 11.0.0-11.0.2 版本中的一个漏洞。 它要求服务器配置为允许通过 partial PUT 进行写访问，并启用持久会话。 一种可能的攻击方式是通过 partial PUT...

CVE-2025-24813-POC

JSP Web Shell Uploader HTTP PUTリクエストを使用して、基本的なJSPウェブシェルを1つ以上のターゲットにアップロードするシンプルなPythonツールです。 ⚠️ 教育および許可された侵入テストのみを目的としています。 Apache Tomcatは、パス中の../シーケンスの不適切な処理により、パス等価性/パストラバーサルの脆弱性が存在します。 CVE ID: CVE-2025-24813 重要度: クリティカル 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 機能...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC バージョン Spring Framework 5.2.20 および 5.3.18 修正バージョン: Spring Framework 5.3.18 および 5.2.20 Spring Boot 2.6.6 および 2.5.12 詳細 Spring Core は Spring Framework のコアコンポーネントです。これは Spring MVC、Spring Boot、Spring WebFlux など、Spring Framework...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE 利用套件 root@kitploit: ⚡ 版本： 1.0 🛡️ CVE ID： CVE-2025-24813 Apache Tomcat RCE 🧬 Payload： ysoserial / Java 🌐 模式： 交互式 + 隐身 🔬 用途： 道德、研究、教育 🌌 概述 该工具被设计为一套未来主义风格的利用套件 ，专注于：...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486：Apache Tomcat EncryptInterceptor 绕过漏洞...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat 远程代码执行 RCE 漏洞利用工具 - CVE-2025-24813 🚀 Apache Tomcat RCE 漏洞利用工具 - CVE-2025-24813 🔥 Apache Tomcat RCE（CVE-2025-24813）漏洞检测与利用工具 本仓库包含针对 Apache Tomcat 远程代码执行（RCE）漏洞（CVE-2025-24813） 的 PoC（概念验证）漏洞利用程序 。 该工具允许安全研究人员 检测并可能利用存在漏洞的 Tomcat 服务器 。 ⚠️ 免责声明 🚨 本工具仅用于教育和安全研究目的 。...

PoC_CVE-2020-9484

このリポジトリには、CVE-2020-9484 の概念実証エクスプロイトと、この脆弱性があるサンプルWebサーバが含まれています。 この脆弱性が悪用可能となるための前提条件 影響を受けるTomcatのバージョンは以下の通りです: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104 1. PersistentManager が有効になっており、FileStore を使用していること。 2...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 元のEXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 変更したのは1箇所のみで、任意のプロジェクト配下の任意のファイルをローカルにインクルード（実行）できます。...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat脆弱性スキャナー Shodan統合を使用してApache Tomcatサーバー内のCVE-2025-31650を検出するツール。 機能 HTTP/2優先度の脆弱性検出 Shodanターゲット探索 CSV/JSONレポート インストール root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. 説明 Tomcatは、2つの別々の脆弱性により影響を受けます。1つ目はDefaultServletの弱点で、部分的なPUT（partial put）を許可して一時ディレクトリに書き込めることです。 参照: https://github.com/apache/tomcat/blob/f2a274bc00cf73670a614999561c69a391b5e35f/java/org/apache/catalina/servlets/DefaultServlet.javaL608...

ghostcat-verification

Ghostcat 検証 CVE-2020-1938 概要 Ghostcat と呼ばれる新しいエクスプロイトが発見されました CVE-2020-1938。エクスプロイト自体の詳細と分析については、snyk と tenable の記事を参照してください。 私の場合、どの Tomcat サーバーが悪用可能で、もし可能ならそれがどのように現れるのかを検証したかったのです。そこで、この実験では Tomcat 7、8、9 を確認します。 前提条件 docker python git Tomcat 7 で CVE-2020-1938 を使用してファイルを読み取る TODO: Tomcat 7...

Tomcat-CVE-2025-24813

使用条件 DefaultServlet 写入功能已启用：需要在 web.xml 中将 readonly 配置为 false 支持部分 PUT 请求：Tomcat 默认支持分块上传 启用文件会话持久化：需要在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径中必须包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 你需要在 conf/context.xml 中启用文件会话存储。 root@kitploit: root@kitploit: version: '3.8' services:...

tomcat_CVE-2018-1304_testing

此存储库没有 README。...

tomcat-cve-2025-24813-lab

tomcat-cve-2025-24813-lab Apache Tomcat CVE-2025-24813 本地复现、利用条件分析与 AI 辅助验证记录...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） root@kitploit: $ docker exec -it $CONTAINE...

CVE-2021-47943

creationtimestamp| type| source ---|---|--- 2026-09-12 10:00:08+00:00| seen| https://t.me/shimiscyberworld/1340 2026-09-13 00:00:41+00:00| seen| https://t.me/shimiscyberworld/1340...

CVE-2024-24549

ここに、Apache TomcatにおけるHTTP/2リクエストの不適切な入力検証によるサービス拒否（DoS）脆弱性を実証するProof of Concept（PoC）のREADME.mdを示します。 Apache Tomcatにおけるサービス拒否（DoS）脆弱性のProof of Concept（PoC） このリポジトリには、Apache Tomcatのサービス拒否（DoS）脆弱性を実証するProof of Concept（PoC）スクリプトが含まれています。この脆弱性は、HTTP/2リクエストの不適切な入力検証に起因し、DoS状態を引き起こす可能性があります。 脆弱性の説明 CVE-...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 説明 このリポジトリには、Apache Tomcat バージョン 9.0.83 に対するサービス拒否（DoS）攻撃のための概念実証（PoC）エクスプロイトが含まれています。これは、HTTP ヘッダーとペイロードの処理において特定された問題に基づいています。このスクリプトは、複数のスレッドを使用して悪意のある HTTP リクエストを生成し、対象サーバーに過負荷を引き起こします。 注記 :...