Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage root@kitploit: go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...

CVE-2020-1938

CVE-2020-1938 该CVE-2020-1938已修正了来自https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git的PoC的错误，并在Apache Tomcat/8.0.43版本上验证了运行。 实验方法 1. 创建 docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最终结果...

CVE-2022-29885

CVE-2022-29885 por 1vere$k Exploit de DoS de Apache Tomcat CVE-2022-29885. Denegación de servicio en EncryptInterceptor Tomcat Cluster. La máquina objetivo necesita iniciar el Cluster Nio Receiver. El envío de un paquete TCP especial provocará una denegación de servicio en el objetivo. Se utilice...

CVE-2025-55668

CVE-2025-55668 Apache Tomcat - 通过重写阀的会话固定...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat 远程代码执行 在运行脚本之前，请根据你的文件路径修改 ysoserial 路径。 ysoserial : https://github.com/frohoff/ysoserial 更多参考 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 root@kitploit: root@kitploit: version: '3.8' services:...

CVE-2024-50379

Apache Tomcat CVE-2024-50379（TOCTOU 远程代码执行） 漏洞描述 此存储库提供了针对 Apache Tomcat 中 CVE-2024-50379 的概念验证（PoC）利用程序，该漏洞是一个时间检查-时间使用（TOCTOU）竞态条件 ，可导致远程代码执行（RCE） 。 受影响的版本 Apache Tomcat 11.0.0-M1 至 11.0.0-M26 Apache Tomcat 10.1.0-M1 至 10.1.34 Apache Tomcat 9.0.0.M1 至 9.0.98 注意 ：如果 readonly 初始化参数设置为 false （默认值为...

CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...

POC-CVE-2025-24813

CVE-2025-24813 – 演示环境 PoC 此仓库包含一个简单应用，用于观察 CVE-2025-24813 的行为。该漏洞是 Apache Tomcat 中一个较新的漏洞，与 DefaultServlet 在启用写入功能 readonly=false 时的使用有关，允许通过 HTTP PUT（支持 partial PUT / Content-Range）进行不安全的写入操作，可能导致覆盖敏感文件（包括会话文件），从而在发生恶意反序列化时实现 RCE 场景。 关于此 PoC 该应用使用以下组件： 组件| 功能 ---|--- Tomcat 9 + JDK 11|...

ghostcat

Ghostcat - CVE-2020-1938 漏洞利用脚本 通过 AJP 连接器（端口 8009）读取 Tomcat 文件 用法：python3 ghostcat.py 文件 """ 保存脚本 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 赋予权限并执行 chmod +x ghostcat.py 读取 tomcat-users.xml（Tomcat Manager 凭据） python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009 读取...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass 完整复现环境、利用流量包，以及 Suricata 检测规则编写素材。 仅供授权安全研究与检测规则开发。请勿用于未授权系统。 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2026-29145 组件| Apache Tomcat / Tomcat Native 类型| 认证绕过（mTLS / CLIENTCERT） CVSS| 9.1（NVD）/ Moderate（Apache） 影响版本| Tomcat...

CVE-2026-34486-poc

CVE-2026-34486 Apache Tomcat EncryptInterceptor 绕过漏洞复现 一、漏洞概述 属性| 详情 ---|--- CVE 编号| CVE-2026-34486 严重程度| Important / High（CVSS 3.1: 7.5） 漏洞类型| CWE-311 敏感数据缺失加密 / CWE-807 不可信输入约束 受影响版本| Apache Tomcat 9.0.116 / 10.1.53 / 11.0.20 修复版本| Apache Tomcat 9.0.117 / 10.1.54 / 11.0.21 根因|...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat 部分 PUT 请求处理远程代码执行（RCE）漏洞...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...

CVE-2025-24813-noPoC

CVE-2025-24813-noPoC 经过无数小时，我未能想出任何真正的PoC。 虽然上传文件的反序列化 可能 构成威胁，但我测试的所有payload链都失败了。 在Apache Tomcat 9.0.90和10.1.15版本上测试过。 这里没什么好看的！ SEVERE http-nio-8080-exec-5 org.apache.catalina.core.StandardHostValve.invoke Exception Processing / java.lang.RuntimeException: IllegalAccessException:...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...

Poc_for_CVE-2025-24813

root@kitploit: !/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ CVE-2025-2481...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor 远程代码执行 Apache Tomcat Tribes 集群通信模块在 EncryptInterceptor 解密失败时未能丢弃消息，允许未认证攻击者通过 Java 反序列化在 4000 端口触发远程代码执行 。 漏洞详情 字段| 信息 ---|--- CVE ID| CVE-2026-34486 CVSS 评分| 7.5（高危） 组件| Apache Tomcat Tribes EncryptInterceptor 受影响版本| 9.0.0.M1 – 9.0.116 / 10.1.0-M...

CVE-2025-24813

CVE-2025-24813 — Apache Tomcat 部分 PUT 反序列化 RCE 严重性： 严重 CVSS 9.8 需要认证： 无 受影响版本： Apache Tomcat 9.0.0.M1 – 9.0.98 / 10.1.0-M1 – 10.1.34 / 11.0.0-M1 – 11.0.2 修复版本： Tomcat 9.0.99 / 10.1.35 / 11.0.3 工作原理 Apache Tomcat 支持 部分 PUT （通过 Content-Range 进行分块上传）。 当部分 PUT 请求到达时，Tomcat 会将请求体暂存到临时文件中，路径为：...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes 集群中 EncryptInterceptor 的 fail-open 绕过，导致通过 Java 反序列化实现未授权远程代码执行（RCE）。 受影响版本：11.0.19+、10.1.53+、9.0.116+。 修复版本：11.0.21、10.1.54、9.0.117。 发现并报告者：Bartlomiej Dmitruk（striga.ai）。 技术分析：https://striga.ai/research/tomcat-tribes-unauth-rce 环境要求 Docker Java 21 Python 3 用法...