Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-24549 — Prueba de concepto del CVE-2024-24549, Exploit en Python. | Kitploit
Herramientas/GitHubGitHub/jfoz1010/cve-2024-24549
Análisis de VulnerabilidadesExplotaciónSeguridad WebPruebas de PenetraciónAprendizaje y Educación
GitHubjfoz1010/cve-2024-24549

CVE-2024-24549

Prueba de concepto del CVE-2024-24549, Exploit en Python.

Ver Repositorio
633hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Apache Tomcat DoS Exploit (CVE-2024-24549)

Descripción

Este repositorio contiene un exploit de prueba de concepto (PoC) para un ataque de denegación de servicio (DoS) contra Apache Tomcat versión 9.0.83, basado en un problema identificado en el manejo de encabezados HTTP y cargas útiles. Este script genera solicitudes HTTP maliciosas utilizando múltiples hilos para provocar la sobrecarga del servidor objetivo.

Nota: Este exploit es únicamente para fines educativos y de investigación. No debe utilizarse para atacar sistemas sin la autorización expresa del propietario.

Características

  • Soporte de múltiples hilos: Envío concurrente de solicitudes maliciosas para maximizar el impacto.
  • Configuración personalizable: Permite ajustar el número de solicitudes, hilos concurrentes, intervalo entre solicitudes y más.
  • Registro de actividad: Guarda detalles de cada solicitud enviada en un archivo de registro.
  • Payload dinámico: Genera encabezados HTTP y cuerpos de solicitudes aleatorios para evitar patrones predecibles.

Uso

Requisitos previos

  • Python 3.8+
  • Biblioteca estándar de Python (no requiere instalación adicional).

Instalación

Descargar herramienta
  1. Clona este repositorio:
    root@kitploit:~
    git clone https://github.com/JFOZ1010/CVE-2024-24549.git
cd CVE-2024-24549
  2. Ejecucion: (Ejecuta el script con los siguientes argumentos):
    root@kitploit:~
     python3 exploit.py --host <IP_DEL_OBJETIVO> --port <PUERTO> --num-requests <NUM_SOLICITUDES> --concurrent-threads <HILOS> --request-interval <INTERVALO>

Parámetros:

root@kitploit:~
--host: Dirección del servidor objetivo (por defecto: localhost).
--port: Puerto del servidor objetivo (por defecto: 8080).
--num-requests: Número total de solicitudes a enviar (por defecto: 1000).
--concurrent-threads: Número de hilos concurrentes (por defecto: 10).
--request-interval: Intervalo entre solicitudes en segundos (por defecto: 0.5).
--log-file: Nombre del archivo de registro (por defecto: requests.log).