Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-50379 — CVE-2024-50379 es una vulnerabilidad crítica que afecta a múltiples versiones de Apache Tomcat, un servidor web de código abierto y contenedor de servlets ampliamente utilizado para implementar aplicaciones web basadas en Java. La vulnerabilidad surge de una condición de carrera de Tiempo de Uso (TOCTOU) que ocurre al compilar páginas JavaServer (JSP). | Kitploit
Herramientas/GitHubGitHub/alchemist3dot14/cve-2024-50379
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubalchemist3dot14/cve-2024-50379

CVE-2024-50379

Ver Repositorio

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
12hace 1 añoAún no revisado

Acerca de

CVE-2024-50379 es una vulnerabilidad crítica que afecta a múltiples versiones de Apache Tomcat, un servidor web de código abierto y contenedor de servlets ampliamente utilizado para implementar aplicaciones web basadas en Java. La vulnerabilidad surge de una condición de carrera de Tiempo de Uso (TOCTOU) que ocurre al compilar páginas JavaServer (JSP).

Compartir

CVE-2024-50379 Prueba de Concepto (PoC)

Este repositorio contiene un script de prueba de concepto (PoC) para explotar CVE-2024-50379, una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso (TOCTOU) que puede provocar la ejecución remota de código (RCE) si la configuración del servidor permite directorios con permisos de escritura.

Características

  • Sube un shell JSP malicioso al servidor Apache Tomcat vulnerable.
  • Ejecuta comandos arbitrarios del sistema a través del shell subido.
  • Demuestra el proceso de explotación para CVE-2024-50379.

Requisitos

  • Python: Versión 3.x
  • Librerías de Python: requests
    • Instalar usando:
      root@kitploit:~
      pip3 install requests

Uso

1. Configurar el Entorno Vulnerable

Asegúrate de tener una versión vulnerable de Apache Tomcat (por ejemplo, 10.1.33) configurada con:

  • Directorio /uploads con permisos de escritura.
  • Un archivo JSP manejador de subidas (upload.jsp).

2. Ejecutar el Script PoC

Para ejecutar el script, usa el siguiente comando:

root@kitploit:~
python3 poc.py <comando>
Descargar herramienta