ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Liest Tomcat-Dateien über den AJP-Connector Port 8009 Verwendung: python3 ghostcat.py Datei """ Skript speichern cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Berechtigungen erteilen und ausführen chmod +x ghostcat.py tomcat-users.xml lesen...

CVE-2020-1938-Exploitation

CVE-2020-1938 Sfruttamento Apache Tomcat: caricamento arbitrario di JSP che porta a RCE Descrizione CVE-2020-1938 è una vulnerabilità critica che colpisce Apache Tomcat dalla versione 9.0.0.M1 alla 9.0.0.30, dalla 8.5.0 alla 8.5.50 e dalla 7.0.0 alla 7.0.99 ⚠️ Questa è stata sfruttata in un lab di...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

CVE-2025-24813

مجموعة أدوات استغلال CVE-2025-24813 هذه أداة استغلال متقدمة وآلية لـ CVE-2025-24813 ، تستهدف خوادم Apache Tomcat المعرضة لثغرة إلغاء تسلسل الجلسة غير الآمنة. 🔍 الميزات مسح متعدد الأهداف من ملف أو عنوان URL واحد --targets / --url اختبار تلقائي لسلاسل الأدوات CommonsCollections1-7, BeanShell, Sprin...

cve-2017-12615

CVE-2017-12615 Questo fa parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte dell'immagine: https://github.com/cved-sources/cve-2017-12615 Autore dell'immagine: https://github.com/Medicean/VulApps/tree/master/t/tomcat/1...

tc_hack

Dieses Tool nutzt eine Sicherheitslücke in Apache Tomcat namens CVE 2017 12617 aus, um Remote-Zugriff auf jeden Server zu erhalten, bei dem die PUT-Methode aktiviert ist. Es kann hier heruntergeladen werden Sie müssen es über die Befehlszeile ausführen Verwendung:...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell अनुसंधान और सीखने के उद्देश्यों के लिए PoC ब्लॉग पोस्ट कमज़ोरी का एक अधिक विस्तृत विश्लेषण और स्पष्टीकरण मेरे ब्लॉग पोस्ट में पाया जा सकता है। प्रारंभिक अनुसंधान पर टिप्पणियाँ मेरे द्वारा https://github.com/GuayoyoCyber/CVE-2022-22965 पर किए...

CVE-2024-24549

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità Denial of Service DoS in Apache Tomcat dovuta a una validazione errata degli input delle richieste HTTP/2: Proof of Concept PoC per la vulnerabilità Denial of Service DoS in Apache Tomcat Questo repository contiene uno...

POC-CVE-2025-24813

CVE-2025-24813 – Ambiente di Dimostrazione PoC Questo repository contiene una semplice applicazione costruita per osservare il comportamento di CVE-2025-24813, una vulnerabilità recente in Apache Tomcat relativa all'uso del DefaultServlet con scrittura abilitata readonly=false, che consente...

CVE-2020-13935

Exploit per la vulnerabilità WebSocket in Apache Tomcat CVE-2020-13935 Nel blog post corrispondente vengono spiegate in dettaglio l'analisi e lo sfruttamento della vulnerabilità. Utilizzo Clona il repository, quindi compila il binario tcdos. Esegui il programma come segue per testare se un...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilità di Bypass dell'Autenticazione in Apache Tomcat Panoramica CVE202452316 è una vulnerabilità di bypass dell'autenticazione identificata in Apache Tomcat. Questo problema si verifica quando Tomcat è configurato con un componente ServerAuthContext...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Titolo Exploit: Apache Tomcat 10.1.39 - Denial of Service DOS Autore: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2017-12615

CVE-2017-12615 Utilizzo: CVE-2017-12615.py http://targetip:port Quando gli operatori abilitano stupidamente il metodo PUT in web.xml su Apache Tomcat 7.0.0 - 7.0.79, questo EXP dovrebbe funzionare...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...