Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2025-31651 — Divulgación original de CVE-2025-31651 con exploit de prueba de concepto para el bypass de reglas de reescritura de Apache Tomcat. Incluye análisis técnico, pasos de reproducción y cronología de respuesta del proveedor. | Kitploit
Herramientas/GitHubGitHub/gregk4sec/cve-2025-31651
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónMala Configuración
GitHubgregk4sec/cve-2025-31651

cve-2025-31651

Divulgación original de CVE-2025-31651 con exploit de prueba de concepto para el bypass de reglas de reescritura de Apache Tomcat. Incluye análisis técnico, pasos de reproducción y cronología de respuesta del proveedor.

Ver Repositorio
hace 5 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Type: CVE Discoverer: gregk4sec Research: Original Status: Public

CVE-2025-36701 — Apache Tomcat - Bypass de reglas de reescritura

Descubridor: gregk4sec (https://github.com/gregk4sec/cve)
Fecha de descubrimiento: 2025-02-28
Proveedor afectado: Apache
Producto afectado: Tomcat 9.0.x / 10.1.x / 11.0.x
Gravedad: Crítica / Alta
CWE: CWE-116
Estado: En revisión / Corregido / Público ✅ / Privado

Resumen

Para un subconjunto de configuraciones de reglas de reescritura poco comunes, era posible que una solicitud especialmente manipulada omitiera algunas reglas de reescritura. Si esas reglas de reescritura imponían efectivamente restricciones de seguridad, dichas restricciones podían ser omitidas.

Análisis técnico

Ver: analysis.md

Pasos de reproducción

  1. Configuración del entorno
  2. Condiciones de activación
  3. Comportamiento esperado vs. real
  4. Capturas de pantalla (opcional)

Prueba de concepto (PoC)

Los archivos de la PoC se encuentran en:

root@kitploit:~
./poc/

Nota: Algunos contenidos de la PoC pueden estar censurados o publicarse más adelante dependiendo de los requisitos de divulgación.

Cronología de divulgación

Ver: timeline.md

Respuesta del proveedor

Ver: ./vendor-response/

Referencias

  • Entrada CVE: https://nvd.nist.gov/vuln/detail/cve-2025-31651
  • Aviso del proveedor: https://lists.apache.org/[email protected]:2025-4
  • Boletín de seguridad:
  • Investigación relacionada:

Atribución

Esta vulnerabilidad es un descubrimiento original por gregk4sec (https://github.com/gregk4sec/cve).
Repositorio: https://github.com/gregk4sec/cve

Descargar herramienta