POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 About This project runs a simple file upload endpoint with Tomcat 10.1.41 and a Jakarta Servlet. The exploit runs, by default, 1000 parallelized multipart requests with 1000 parts and 50 headers by part, from 50 workers. Run POC Build and run the Docker container:...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 A Safer PoC for CVE-2022-22965 Spring4Shell Functionality Creates a file called CVE2022-22965exploited.txt in the tomcat directory 'webapps/ROOT' Option user argument to change the output directory Exploit validation is performed by requesting the output .txt file, dependin...

CVE-2020-1938-Exploitation

CVE-2020-1938 Exploitation Apache Tomcat arbitrary JSP upload leading to RCE Description CVE-2020-1938 is a critical vulnerability which impacts Apache Tomcat from 9.0.0.M1 to 9.0.0.30, 8.5.0 to 8.5.50 and 7.0.0 to 7.0.99 ⚠️ This was exploited in a Hack The Box lab. 🔗 Reference: NIST NVD Entry...

CVE-2020-17530

OGNL Injection Exploit Summary Simple Python script to exploit OGNL injection vulnerabilities in Apache Struts2/Tomcat and execute system commands. Usage root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell research & PoC for learning purposes Blog post A more detailed analysis and explanation of the vulnerability can be found on my blog post. Comments on initial research Based on the initial research I did on...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 Vulnerability Reproduction Exploit script: https://laolisafe.com/thread-612-1-1.html Environment: apache-tomcat-8.5.32 java powershell exploit environment - python Start Tomcat sh ./startup.sh Exploit The tool is only for security research and internal self-inspection...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Apache Tomcat Remote Code Execution on Windows cgi-bin Usage: root@kitploit: Usage: python CVE-2019-0232.py url cmd Test Environment: root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 Data Leakage Vulnerability Overview CVE-2024-52317 is a vulnerability affecting Apache Tomcat's HTTP/2 implementation. The issue arises due to improper recycling of HTTP/2 request and response resources, potentially leading to data leakage...

tc_hack

This tool uses a vulrubility within Apache Tomcat called CVE 2017 12617 to gain remote access to any server with the PUT method enabled. It can be downloaded here you will need to run it from the command line Usage: tchack target IP target port...

CVE-2020-1938

cve-2020-1938 1.read file： python3 tomcat.py URL -f /WEB-INF/web.xml example: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.excute shell add --rec 1 refere: https://www.t00ls.net/articles-55062.html...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 および CVE-2025-71260 BMC FootPrints 事前認証リモートコード実行チェーン BMC FootPrints 事前認証リモートコード実行チェーン検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、BMC FootPrints インスタンスが CVE-2025-71257 および CVE-2025-71260 に対して脆弱かどうかを検証します。 検出アーティファクト生成ツールは、次の2つの操作を実行しようとします： CVE-2025-71257 を使用した認証バイパス - このチェックは非常に正確です。...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...

CVE-2024-21733

CVE-2024-21733-POC 주의: 1. tomcat 영어 환경 2. 특정 구조의 백엔드 코드, ROOT/vulnerable.jsp에 나타난 바와 같음 3. 필요 시 스크립트 내의 서버 주소와 포트 를 수정하세요. 기본값 127.0.0.1:8080 4. 타임아웃 트리거, 기본값 20초, 일반적으로 이 시간보다 짧음 절차: 1. 특정 버전의 tomcat 다운로드 https://archive.apache.org/dist/tomcat/ 또는 docker 환경 사용: tomcat:9.0.43 root@kitploit:...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

CVE-2020-17527-Tomcat

CVE-2020-17527-Tomcat...

CVE-2019-0232-EXP

CVE-2019-0232-EXP テスト環境はWin10 Home 1809、jreバージョンは18.3 build 10.0.2+13、Tomcatバージョンは9.0.13。 影響を受けるTomcatバージョン ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 conf/web.xmlの設定 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 認可されたCTF/ラボ環境向けのPoCです。CVE-2025-24813を、Tomcatセッションファイルへの部分的なPUT書き込みを介して悪用し、JSESSIONIDでデシリアライゼーションをトリガーします。 前提条件 Python 3 Pythonモジュールrequests Java JDK（javaとjavac） このフォルダに配置された同梱ファイルcommons-collections-3.2.1.jar ysoserialは不要です。 ファイル poccve202524813.py:...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warning This is a proof of concept environment and exploit for known CVEs, strictly for learning and educational purposes. Do not use these scripts or techniques on systems you do not own or have explicit permission to test. Unauthorised access or...