CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

CVE-2019-0232

CVE-2019-0232 针对 Apache Tomcat - CGIServlet enableCmdLineArguments 远程代码执行（RCE）漏洞的分析与 PoC 视频 PoC 可在 https://www.youtube.com/watch?v=RA7kzuHOWqA 观看 详细信息 Apache Tomcat 的 CGI Servlet 存在一个漏洞，可被利用以实现远程代码执行（RCE）。只有在 Windows 上以非默认配置并结合批处理文件运行时，该漏洞才能被利用。 通用网关接口（CGI）是一种标准协议，允许 Web 服务器通过 Web...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 漏洞利用 PoC 此仓库包含针对 CVE-2025-24813（Apache Tomcat 中的一个 Java 反序列化漏洞）的概念验证利用代码。 基于 absholi7ly/POC-CVE-2025-24813/。 先决条件 Docker 安装 1. 安装依赖： root@kitploit: uv venv source .venv/bin/activate uv sync 2. 下载 ysoserial： root@kitploit: ./download.sh 使用方法 使用 Docker（推荐）...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 的 PoC CVE-2020-9484 的 PoC Apache Tomcat 反序列化远程代码执行（CVE-2020-9484） 阅读文档 » 开始使用 1. 克隆此仓库，然后你就可以使用 CVE-2020-9484，并在需要时修改源代码。 2. 下载 ysoserial jar 3. 将 CVE-2020-9484 和 ysoserial.jar 放在同一目录下 4. 获得 shell！ 用法 为了简化 CVE-2020-9484 的使用，我们编写了一个简单的 bash 脚本。 利用时，你需要准备一个 netcat 监听器。...

CVE-2023-4220

autopwn...

CVE-2012-4431

¡Bienvenido a Apache Tomcat! ¿Qué es? El software Apache Tomcat® es una implementación de código abierto de las tecnologías Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket. Las especificaciones de Java Servlet, JavaServer Pages, Java Expression Language y Java WebSocket ...

CVE-2025-24813-POC

CVE-2025-24813 Prueba de concepto independiente Este repositorio contiene una prueba de concepto independiente y no destructiva para CVE-2025-24813, una vulnerabilidad en Apache Tomcat 9.0.55 que permite la carga remota de archivos mediante solicitudes PUT parciales. Este exploit demuestra la...

CVE-2022-29885

CVE-2022-29885 La herramienta se utiliza únicamente para investigación de seguridad. Se prohíbe usar la herramienta para lanzar ataques ilegales, y el usuario es responsable de las consecuencias La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Se...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat 远程代码执行漏洞 CVE-2020-9484 受影响版本如下： Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2020-1938

CVE-2020-1938 该CVE-2020-1938已修正了来自https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git的PoC的错误，并在Apache Tomcat/8.0.43版本上验证了运行。 实验方法 1. 创建 docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最终结果...

CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

CVE-2017-12615

纪念Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 在Windows上运行的Apache Tomcat 7.0.0至7.0.79的POC漏洞利用；CVE-2017-12615 PUT JSP漏洞。 描述： 根据设计，不允许通过PUT方法向Apache Tomcat服务器上传JSP文件。 这很可能是一项安全措施，防止攻击者上传JSP后门并在服务器上获取远程代码执行权限。 然而，由于检查不充分，攻击者可以在启用了PUT的7.0.0至79...

CVE-Arsenal-Lab

TomcatScanner Herramienta avanzada de detección y explotación para CVE-2025-24813 TomcatScanner es una herramienta de seguridad integral diseñada para detectar y explotar la vulnerabilidad CVE-2025-24813 en servidores Apache Tomcat. Esta vulnerabilidad implica un problema de equivalencia de rutas...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 在 Apache Tomcat 中发现的严重远程代码执行（RCE）漏洞 受影响的是通过将 Default servlet 的 "read-only" 初始化参数设置为 "false" 而启用 HTTP PUT 的系统。 Tomcat 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果 default servlet 配置为 将 readonly 参数设置为 false，或者启用 WebDAV servlet 并将 readonly...

CVE-2020-13935

Apache Tomcat WebSocket 漏洞利用 CVE-2020-13935 在相关的博客文章中，详细分析并解释了该漏洞的利用方法。 使用方法 克隆仓库，然后构建 tcdos 二进制文件。如下运行程序以测试特定 WebSocket 端点是否存在漏洞： root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket endpoint...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 漏洞利用脚本 描述 一个 Python 脚本，用于通过执行反向 shell 连接来利用 Apache Tomcat 服务器上的 CGI 漏洞。 使用示例 特性 自动化利用 Apache Tomcat CGI 漏洞 可自定义目标和攻击者参数 简洁的命令行界面 先决条件 Python 3.x requests 库 Netcat nc.exe 能够接收反向 shell 的监听器 安装 root@kitploit: git clone cd pip install requests 使用 root@kitploit: python3...

CNVD-2020-10487

说明 工具仅用于安全研究以及内部自查, 禁止使用工具发起非法攻击, 造成的后果由使用者负责 Apache Tomcat文件包含漏洞（CVE-2020-1938 / CNVD-2020-1048 ）批量检测工具. 此项目在Kit4y的项目的基础上进行修改. 代码修改 当ip.txt中只有1个域名或ip时, 会使得threadCount为1, 程序实际上没有运行, 增加判断线程数的代码 root@kitploit: ... if threadCount == 1: threadCount = 2 for i in range0,threadCount-1: ... 修改少量代码,...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...