CVE-2017-12617

CVE-2017-12617 kritische Remote Code Execution (RCE)-Schwachstelle, entdeckt in Apache Tomcat

betrifft Systeme mit aktivierten HTTP-PUTs (durch Setzen des Initialisierungsparameters "read-only" des Default-Servlets auf "false") sind betroffen.

Tomcat-Versionen vor 9.0.1 (Beta), 8.5.23, 8.0.47 und 7.0.82 enthalten eine potenziell gefährliche

Remote Code Execution (RCE)-Schwachstelle auf allen Betriebssystemen, wenn das Default-Servlet

mit dem Parameter readonly auf false konfiguriert ist oder das WebDAV-Servlet mit dem

Parameter readonly auf false aktiviert ist

Apache Tomcat Seite

./cve-2017-12617.py [options]

Optionen:

-u ,--url [::] prüft, ob die Ziel-URL verwundbar ist
-p,--pwn [::] Webshell erzeugen und hochladen
-l,--list [::] Hostliste

[+]Verwendung:

./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt