CVE-2024-50379 — CVE-2024-50379 ist eine kritische Schwachstelle, die mehrere Versionen von Apache Tomcat betrifft, einem Open-Source-Webserver und Servlet-Container, der häufig zum Bereitstellen Java-basierter Webanwendungen verwendet wird. Die Schwachstelle entsteht durch eine Time-of-Use (TOCTOU)-Race-Condition, die beim Kompilieren von JavaServer Pages (JSPs) auftritt. | Kitploit

Über

CVE-2024-50379 ist eine kritische Schwachstelle, die mehrere Versionen von Apache Tomcat betrifft, einem Open-Source-Webserver und Servlet-Container, der häufig zum Bereitstellen Java-basierter Webanwendungen verwendet wird. Die Schwachstelle entsteht durch eine Time-of-Use (TOCTOU)-Race-Condition, die beim Kompilieren von JavaServer Pages (JSPs) auftritt.

CVE-2024-50379: Beweis des Konzepts (PoC)

Dieses Repository enthält ein Proof-of-Concept (PoC)-Skript zur Ausnutzung von CVE-2024-50379, einer Sicherheitslücke in Apache Tomcat. Die Schwachstelle ist eine Time-of-Check Time-of-Use (TOCTOU)-Race-Condition, die zu Remote Code Execution (RCE) führen kann, wenn die Serverkonfiguration beschreibbare Verzeichnisse zulässt.

Funktionen

Lädt eine schädliche JSP-Shell auf den verwundbaren Apache Tomcat-Server hoch.
Führt beliebige Systembefehle über die hochgeladene Shell aus.
Demonstriert den Ausnutzungsprozess für CVE-2024-50379.

Voraussetzungen

Python: Version 3.x
Python-Bibliotheken: requests
- Installation mit:
```
pip3 install requests
```

CVE-2024-50379

Beliebteste

Über

2. Ausführen des PoC-Skripts

CVE-2024-50379

Beliebteste

Über

CVE-2024-50379: Beweis des Konzepts (PoC)

Funktionen

Voraussetzungen

Verwendung

1. Einrichtung einer verwundbaren Umgebung

2. Ausführen des PoC-Skripts