CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE 概念验证 PoC 针对 Apache Tomcat 中远程代码执行 RCE 漏洞 CVE-2025-24813 的概念验证 PoC 利用程序。该漏洞允许攻击者向服务器上传恶意的序列化负载，当满足特定条件时，可通过反序列化在服务器上执行任意代码。 描述 CVE-2025-24813 是 Apache Tomcat 中一个理论上的 RCE 漏洞，其根源在于对上传的会话文件及反序列化机制的处理不当。攻击者通过向可写目录（例如...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 一个旨在检测 Apache Tomcat（10.1.10 至 10.1.39 版本）中漏洞 CVE-2025-31650 的工具。 该漏洞允许攻击者通过发送带有无效优先级标头的特制 HTTP/2 请求来触发内存泄漏 ，从而通过 OutOfMemoryError 导致拒绝服务（DoS）状态。...

CVE-2020-9484

CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Ejecución Remota de Código PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48799, una vulnerabilidad de ejecución remota de código descubierta en Apache Tomcat 9.0.48. El fallo se debe a un desbordamiento de enteros en el analizador de...

CVE-2020-1938

CVE-2020-1938 Suricata 检测规则 root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin Uso: root@kitploit: Usage: python CVE-2019-0232.py url cmd Entorno de prueba: root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分 PUT + 反序列化 RCE 📋 概述 CVE-2025-24813 是 Apache Tomcat 中的一个高危漏洞，当满足以下三个条件时，它允许未认证的远程代码执行 ： 1. 默认 Servlet 已启用写入权限（readonly=false）。 2. 已启用部分 PUT 支持（默认启用）。 3. 已配置基于文件的会话持久化（PersistentManager 配合 FileStore）。 攻击者可以借助部分 PUT 请求 （使用 Content-Range 请求头）将恶意序列化 Java...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486：Apache Tomcat EncryptInterceptor 绕过漏洞...

tc_hack

此工具利用了 Apache Tomcat 中的一个漏洞，名为 CVE 2017 12617，通过启用 PUT 方法获取对任何服务器的远程访问。 可从此处下载（您需要从命令行运行它） 使用方法： tchack 目标 IP 目标端口...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证（PoC）利用脚本，该漏洞存在于 Apache Tomcat（9.0.80–9.0.83、10.1.0–10.1.17）中，通过会话反序列化实现远程代码执行（RCE）。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求，将精心构造的 Java 序列化对象作为 .sessi...

Dos-exploit-

Dos-exploit- CVE-2025-31650 漏洞标题: Apache Tomcat 10.1.39 - 拒绝服务 DOS 作者: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def initself: self.successcount = 0...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

CVE-2019-0232

CVE-2019-0232 Exploit Remote Code Execution RCE in CGI Servlet – Apache Tomcat on Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in the CGI...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2025-24813

CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

cve-2026-43515-poc

CVE-2026-43515 — Apache Tomcat 安全约束绕过 可利用性判定： 确认可利用。针对受分割的 配置保护的资源的 POST 请求会完全绕过身份验证。所需 web.xml 配置在标准部署中不常见——详见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 依赖要求 使用方法 预期输出 参考链接 免责声明 概述 CVE-2026-43515 是 Apache Tomcat 安全约束评估逻辑中的一个漏洞。当一个 定义了多个 块，这些块共享相同的 URL 扩展名模式（例如 .html），但每个块声明了不同的 HTTP 方法时，Tomcat 仅对第一个 匹配集合中声明的...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞 概述 CVE-2024-52317 是一个影响 Apache Tomcat HTTP/2 实现的漏洞。该问题源于 HTTP/2 请求与响应资源的不当回收，可能导致用户间数据泄露。这意味着一个用户的敏感数据可能出现在发送给另一个用户的响应中。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本 ---|--- Apache Tomcat 11.0| 11.0.0 之前的版本 Apache Tomcat 10.1| 10.1.3...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos root@kitploit: java -ja...