Apache Tomcat - HTTP Request Smuggling

Apache Tomcat from versions 8.5.0 to 8.5.93, 9.0.0-M1 to 9.0.81, 10.1.0-M1 to 10.1.13, and 11.0.0-M1 to 11.0.0-M11 contain an improper input validation caused by incorrect parsing of HTTP trailer headers, letting attackers craft headers to cause request smuggling, exploit requires sending malicio...

Apache Tomcat - Cross-Site Scripting

Improper Neutralization of Script-Related HTML Tags in a Web Page Basic XSS vulnerability in the number guess example for Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M1 through 10.1.55, from 9.0.0.M1 through 9.0.118, from 8.5.0 through 8.5.100, fro...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。 🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。 📁 プロジェクト構造 root@kitploit:...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念验证利用 PoC 针对 Apache Tomcat 反序列化漏洞 CVE-2025-24813 的概念验证利用代码。该工具演示了攻击者如何利用 Tomcat 会话管理中的不安全反序列化。 警告 ：本工具仅用于授权的安全测试和教育目的。在未获得授权的情况下对不属于自己的系统使用本工具是违法的。 功能特性 支持默认（安全）载荷和自定义载荷 支持 SSL/TLS（可选跳过证书验证） 彩色输出，提高可读性 交互式载荷选择 可配置超时时间 环境要求 Python 3.x 所需包（通过 requirements.txt 自动安装）：...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

CVE-2019-0232

CVE-2019-0232 脆弱性分析とApache Tomcat - CGIServlet enableCmdLineArguments リモートコード実行 RCE のPoC ビデオPoCはこちら: https://www.youtube.com/watch?v=RA7kzuHOWqA 詳細 Apache TomcatはCGIサーブレットに脆弱性があり、リモートコード実行（RCE）を達成するために悪用される可能性があります。これは、Windows上で非デフォルト設定かつバッチファイルと組み合わせて実行されている場合にのみ悪用可能です。 Common Gateway Interface...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE エクスプロイト PoC このリポジトリには、Apache Tomcat の Java デシリアライゼーション脆弱性である CVE-2025-24813 用の概念実証（PoC）エクスプロイトが含まれています。 以下に基づいています: absholi7ly/POC-CVE-2025-24813/。 前提条件 Docker セットアップ 1. 依存関係をインストールします: root@kitploit: uv venv source .venv/bin/activate uv sync 2. ysoserial...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 の POC CVE-2020-9484 の POC Apache Tomcat のデシリアライゼーションによる RCE CVE-2020-9484 ドキュメントを見る » はじめに 1. このリポジトリをクローンすると、CVE-2020-9484 を使用でき、必要に応じてソースコードを変更できます。 2. ysoserial jar をダウンロードします。 3. CVE-2020-9484 と ysoserial.jar の両方を同じディレクトリに置きます。 4. シェルを取得します！ 使用方法 CVE-2020-9484...

CVE-2023-4220

autopwn...

CVE-2012-4431

Apache Tomcat へようこそ！ これは何ですか？ Apache Tomcat® ソフトウェアは、Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket テクノロジーのオープンソース実装です。Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket の各仕様は、Java Community Process のもとで開発されています。 Apache Tomcat...

CVE-2025-24813-POC

CVE-2025-24813 概念実証（スタンドアロン） このリポジトリには、CVE-2025-24813 の非破壊的なスタンドアロン PoC が含まれています。これは Apache Tomcat 9.0.55 の脆弱性で、部分的な PUT リクエストによりリモートからのファイルアップロードを可能にします。このエクスプロイトは、無害な JSP ファイルをアップロードしてアクセスすることで、コード実行を実証します。 📁 内容 proof.jsp: コード実行を実証するための無害な JSP ペイロード。 cve202524813clientdemo.py:...

CVE-2022-29885

CVE-2022-29885 このツールはセキュリティ研究目的のみに使用されます。このツールを使用した違法な攻撃を開始することを禁止し、結果はすべてユーザーの責任とします。 ツールはセキュリティ研究および内部自己点検のみに使用され、ツールを使用した違法な攻撃の開始は禁止され、結果は使用者が責任を負うものとします。 紹介 Apache Tomcat DoS CVE-2022-29885 エクスプロイト EncryptInterceptor Tomcat Cluster におけるサービス拒否 対象のマシンは Cluster Nio Receiver を起動している必要があります。特殊な TC...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat 远程代码执行漏洞 CVE-2020-9484 受影响版本如下： Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2020-1938

CVE-2020-1938 このCVE-2020-1938は、https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git のPoCのエラーを修正し、Apache Tomcat/8.0.43バージョンでの動作を確認しました。 実習方法 1. docker-compose.yml を作成 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最終結果...

CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Windows上で動作するApache Tomcat 7.0.0から7.0.79を対象としたPOCエクスプロイトです。CVE-2017-12615 PUT JSP脆弱性。 説明: 設計上、Apache TomcatサーバーではPUTメソッドによるJSPファイルのアップロードは許可されていません。...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 用の高度な検出・エクスプロイトツール TomcatScanner は、Apache Tomcat サーバーにおける CVE-2025-24813 の脆弱性を検出および悪用するために設計された包括的なセキュリティツールです。この脆弱性は、'file.Name' パラメータのパス等価性の問題に関連し、リモートコード実行 RCE につながる可能性があります。 目次 機能 インストール 使い方 基本スキャン 詳細オプション エクスプロイトモード 使用例 ワードリストの作成 出力の解釈 CVE-2025-24813 の説明 法的免責事項...