Tomcat CVE-2017-12617 Exploit/PoC

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP-Upload-Bypass / Remote Code Execution für Python3

Ich habe lediglich einige Anpassungen am ursprünglichen Skript vorgenommen, um es mit Python 3 kompatibel zu machen!

---

Sollten Probleme oder Schwierigkeiten auftreten, schreiben Sie mir gerne eine E-Mail an [email protected] – oder Sie können mich auch anschreiben, wenn Sie möchten.

Verurteilen Sie meine E-Mail nicht, sie wird nur als Wegwerfadresse verwendet

---

Verwendung

./cve-2017-12617.py [Optionen]

Optionen:

-u ,--url [::] überprüft, ob die Ziel-URL anfällig ist

-p,--pwn [::] erstellt ein Webshell und lädt es hoch

-l,--list [::] Liste der Hosts

[+]Verwendung:

./cve-2017-12617.py -u http://127.0.0.1

./cve-2017-12617.py --url http://127.0.0.1

./cve-2017-12617.py -u http://127.0.0.1 -p pwn

./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn

./cve-2017-12617.py -l hotsts.txt

./cve-2017-12617.py --list hosts.txt