Primeros pasos

El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat.

Instrucciones

1. Por favor, ejecute este comando para iniciar el servidor.

make server_up

2. Ejecute este comando para lanzar el ataque y subir una web shell al servidor (requiere cURL).

make attack

Si este comando no abre su navegador, puede ir a: http://localhost:8080/web_shell.jsp?cmd=pwd

Ahora tendrá acceso a una web shell en el servidor, directamente en su navegador.

Preguntas

Si tiene algún problema para ejecutar esta Prueba de Concepto, por favor cree un issue en: https://github.com/ygouzerh/CVE-2017-12617/issues , haremos todo lo posible por responderle lo antes posible.