CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。 🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。 📁 プロジェクト構造 root@kitploit:...

CVE-2017-12615-Home-Lab

English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 root@kitploit: readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79...

CVE-2025-24813-Scanner

CVE-2025-24813 スキャナ 脆弱性のある Apache Tomcat サーバーを検出するマルチスレッド対応スキャナです 任意ファイルアップロードによる RCE 脆弱性 CVE-2025-24813 に対応。 説明 このスキャナは、以下の手順で Apache Tomcat サーバーの CVE-2025-24813 脆弱性をチェックします: 1. HTTP PUT を介してシリアル化された Java オブジェクトをアップロードする試行 2. アップロードされたファイルが jsessionid パラメータを介して実行可能か確認 機能: マルチスレッドスキャン スレッド数調整可能 C...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性 CVE-2017-12617 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、default サーブレットが パラメータ readonly を false に設定して構成されている場合、または WebDAV サーブレットが パラメータ readonly を false...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 root@kitploit: git clone...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ リモートコード実行エクスプロイト 説明 Apache ActiveMQ 5.x 5.14.0 未満 の Fileserver Webアプリケーションでは、リモート攻撃者が HTTP PUT に続けて HTTP MOVE リクエストを送信することで、任意のファイルをアップロードおよび実行できます。 作者 Alexandre Aguiar @cyberaguiar エクスプロイト分析 Apache ActiveMQ リモートコード実行脆弱性 CVE-2016–3088 の分析 参考文献...

CVE-2017-12617

https://github.com/cyberheartmi9 の更新バージョン CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効になっているシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定することによる）が影響を受けます。 Tomcat バージョン 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンでは、すべてのオペレーティングシステムにおいて、Default...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - スタックベースのバッファオーバーフロー MiniShare 1.4.1 におけるスタックベースのバッファオーバーフロー。単一の HTTP PUT リクエストで到達可能。 📑 目次 このリポジトリの意図 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの再現 エクスプロイト 🎓 このリポジトリの意図 このリポジトリは、メモリ破壊エクスプロイトの教育用資料の一部です（普段の業務に加えて、私は複数のサイバーセキュリティコースで教鞭をとり、次世代のリバースエンジニアを育成しています）。...

POC-CVE-2025-24813

CVE-2025-24813 – 演示环境 PoC 此仓库包含一个简单应用，用于观察 CVE-2025-24813 的行为。该漏洞是 Apache Tomcat 中一个较新的漏洞，与 DefaultServlet 在启用写入功能 readonly=false 时的使用有关，允许通过 HTTP PUT（支持 partial PUT / Content-Range）进行不安全的写入操作，可能导致覆盖敏感文件（包括会话文件），从而在发生恶意反序列化时实现 RCE 场景。 关于此 PoC 该应用使用以下组件： 组件| 功能 ---|--- Tomcat 9 + JDK 11|...

CVE-2025-24813-POC

JSP Web Shell Uploader HTTP PUTリクエストを使用して、基本的なJSPウェブシェルを1つ以上のターゲットにアップロードするシンプルなPythonツールです。 ⚠️ 教育および許可された侵入テストのみを目的としています。 Apache Tomcatは、パス中の../シーケンスの不適切な処理により、パス等価性/パストラバーサルの脆弱性が存在します。 CVE ID: CVE-2025-24813 重要度: クリティカル 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 機能...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）GUI脆弱性悪用ツール 脆弱性の説明 2017年9月19日、Apache Tomcat公式は2つの高リスク脆弱性を確認し修正しました。脆弱性のCVE番号はCVE-2017-12615およびCVE-2017-12616です。そのうち、リモートコード実行脆弱性（CVE-2017-12615）は影響範囲：Apache Tomcat 7.0.0 - 7.0.79（7.0.81では不完全な修正） TomcatがWindowsホスト上で動作し、HTTP...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat リモートコード実行 RCE CVE-2017-12615 は、HTTP PUT リクエストが有効な Microsoft Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 に影響を与えるリモートコード実行 RCE の脆弱性です。 この脆弱性は、DefaultServlet の readonly パラメータが false に設定されている場合に、Tomcat がアップロードされた JSP ファイルを誤って処理することに起因します。このような条件下では、認証されていない攻撃者が悪意のある JS...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...

CVE-2026-19472

A denial-of-service security issue exists within ArmorStart® LT. The security issue stems from improper handling of a crafted HTTP PUT request sent to the embedded web server. This can result in a loss of web server availability...

CVE-2026-19472 Rockwell Automation ArmorStart® LT Denial Of Service

A denial-of-service security issue exists within ArmorStart® LT. The security issue stems from improper handling of a crafted HTTP PUT request sent to the embedded web server. This can result in a loss of web server availability...

CVE-2026-19472

CVE-2026-19472 affects Rockwell Automation ArmorStart® LT , specifically its embedded web server . The root cause is the improper handling of a crafted HTTP PUT request , which leads to a denial-of-service condition and loss of web server availability. The vendor-assigned CVSS 4.0 score is 8.7 (H...

EUVD-2026-69062

A denial-of-service security issue exists within ArmorStart® LT. The security issue stems from improper handling of a crafted HTTP PUT request sent to the embedded web server. This can result in a loss of web server availability...