qiantu88/cve-2017-12617Python-Exploit für CVE-2017-12617, eine kritische RCE-Sicherheitslücke in Apache Tomcat mit aktivierten HTTP-PUTs. Überprüft Zielverwundbarkeit, lädt Webshells hoch und scannt Host-Listen.
CVE-2017-12617 kritische Remote Code Execution (RCE) Schwachstelle entdeckt in Apache Tomcat
betrifft Systeme mit aktivierten HTTP PUTs (durch Setzen des "read-only" Initialisierungsparameters des Standard-Servlets auf "false").
Tomcat-Versionen vor 9.0.1 (Beta), 8.5.23, 8.0.47 und 7.0.82 enthalten eine potenziell gefährliche
Remote Code Execution (RCE) Schwachstelle auf allen Betriebssystemen, wenn das Standard-Servlet
mit dem Parameter readonly auf false gesetzt oder das WebDAV-Servlet aktiviert ist mit dem
Parameter readonly auf false gesetzt
./cve-2017-12617.py [options]
Optionen:
-u ,--url [::] überprüfen, ob die Ziel-URL verwundbar ist
-p,--pwn [::] Webshell generieren und hochladen
-l,--list [::] Hosts-Liste
[+]Verwendung:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
