scirusvulgaris/cve-2017-12617Exploit en Python para la vulnerabilidad RCE CVE-2017-12617 de Apache Tomcat. Verifica objetivos, genera webshells y proporciona acceso remoto a la shell en sistemas con PUT habilitado.
versión actualizada de https://github.com/cyberheartmi9
CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código (RCE) descubierta en Apache Tomcat
Afecta a sistemas con HTTP PUT habilitado (configurando el parámetro de inicialización 'read-only' del servlet Default a 'false').
Las versiones de Tomcat anteriores a 9.0.1 (Beta), 8.5.23, 8.0.47 y 7.0.82 contienen una vulnerabilidad potencialmente peligrosa
de ejecución remota de código (RCE) en todos los sistemas operativos si el servlet predeterminado está
configurado con el parámetro readonly establecido en false o si el servlet WebDAV está habilitado con el
parámetro readonly establecido en false
./cve-2017-12617.py [options]
opciones:
-u ,--url [::] comprobar si la URL objetivo es vulnerable
-p,--pwn [::] generar webshell y subirla
-l,--list [::] lista de hosts
[+]uso:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
créditos: https://github.com/cyberheartmi9
