CVE-2020-13935

Exploit para la vulnerabilidad WebSocket en Apache Tomcat CVE-2020-13935 En el artículo de blog correspondiente se explican en detalle el análisis y la explotación de la vulnerabilidad. Uso Clona el repositorio y, a continuación, compila el binario tcdos. Ejecuta el programa de la siguiente maner...

CVE-2012-4431

欢迎使用 Apache Tomcat！ 这是什么？ Apache Tomcat® 软件是 Java Servlet、JavaServer Pages、Java 表达式语言和 Java WebSocket 技术的开源实现。Java Servlet、JavaServer Pages、Java 表达式语言和 Java WebSocket 规范是在 Java Community Process 下开发的。 Apache Tomcat 软件是在开放和参与式的环境中开发，并根据 Apache 许可证版本 2 发布。Apache Tomcat...

CVE-2020-1938

CVE-2020-1938 该CVE-2020-1938已修正了来自https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git的PoC的错误，并在Apache Tomcat/8.0.43版本上验证了运行。 实验方法 1. 创建 docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最终结果...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 在 Apache Tomcat 中发现的严重远程代码执行（RCE）漏洞 受影响的是通过将 Default servlet 的 "read-only" 初始化参数设置为 "false" 而启用 HTTP PUT 的系统。 Tomcat 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果 default servlet 配置为 将 readonly 参数设置为 false，或者启用 WebDAV servlet 并将 readonly...

CVE-2020-1938-Exploitation

CVE-2020-1938 漏洞利用 Apache Tomcat 任意 JSP 上传导致远程代码执行 描述 CVE-2020-1938 是一个影响 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 版本的严重漏洞。⚠️ 该漏洞已在 Hack The Box 实验室中被利用。 🔗 参考： NIST NVD 条目 侦察 识别攻击向量 1. 该网站对 服务器状态 功能使用了默认凭据。 2. 该界面显示版本为 Apache Tomcat/7.0.88，64 位架构。 3...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...

CVE-2019-0232_tomcat_cgi_exploit

Script de Exploit CGI de Apache Tomcat Descripción Un script de Python diseñado para explotar vulnerabilidades CGI en servidores Apache Tomcat mediante la ejecución de una conexión de shell inversa. Ejemplo de Uso Características Exploit automatizado para vulnerabilidades CGI de Apache Tomcat...

CVE-2020-1938

cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit para la deserialización de Apache Tomcat CVE-2020-9484 que podría conducir a RCE Versiones afectadas: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2025-55668

CVE-2025-55668 Apache Tomcat - Fijación de sesión mediante la válvula de reescritura...

ghostcatch

ghostcatch Python to disable AJP connectors in Apache Tomcat to remediate CVE-2020-1938 Ghostcat! Currently written for: Python 2.7 Requires: pip install progress Usage: python ghostCatch.py root@kitploit: -help is the flag for usage Example: python ghostCatch.py -help -path is the flag to specif...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 生成的 JSP 中的 XSS 漏洞🚨🚨 概述 CVE-2024-52318 是 Apache Tomcat 中的一个跨站脚本 XSS 漏洞，源于生成的 JavaServer Pages JSP 中资源释放不当。该问题由先前的改进（修复 69333）引入，导致某些 JSP 标签未能按预期转义输出。这可能允许攻击者向网页中注入恶意脚本，从而可能危及用户数据或劫持用户会话。 受影响版本 以下版本的 Apache Tomcat 易受攻击： 版本系列 受影响版本 Apache Tomcat 11.0...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 路径等价漏洞 Apache Tomcat 由于对路径中的 ../ 序列处理不当，存在路径等价 / 路径遍历 问题。 CVE ID： CVE-2025-24813 严重性： 严重 参考链接： https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC 步骤： 1. 使用 PUT 方法发送curl 请求： root@kitploit: curl -X PUT "http://target.com/uploads/../webapps/ROOT/updates.jsp" \ -H...

CVE-2024-50379-nuclei

CVE-2024-50379 测试最新的 Apache Tomcat CVE-2024-50379 漏洞...

cve-2017-12615

CVE-2017-12615 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-12615 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/t/tomcat/1...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 root@kitploit: git clone...

CVE-2017-12617

versión actualizada de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Afecta a sistemas con HTTP PUT habilitado configurando el parámetro de inicialización 'read-only' del servlet Default a...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat 分析 此仓库包含针对 CVE-2020-1938 Ghostcat 的 Markdown 分析报告以及报告中使用的图片素材。 目录 报告：docs/report/CVE-2020-1938-Analysis-Report.md 图片：docs/images 报告范围 报告围绕以下内容组织： 漏洞背景 使用 PoC 的攻击流程 基于 Tomcat 源代码的根本原因分析 文件读取和 JSP 执行的触发条件 Tomcat 9.0.30 和 9.0.31 之间的补丁对比 仓库结构 root@kitploit: docs/...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 root@kitploit: root@kitploit: version: '3.8' services:...