CVE-2024-50379 — CVE-2024-50379 est une vulnérabilité critique affectant plusieurs versions d'Apache Tomcat, un serveur web open source et conteneur de servlets largement utilisé pour déployer des applications web basées sur Java. La vulnérabilité provient d'une condition de concurrence de type Time-of-Use (TOCTOU) qui se produit lors de la compilation des JavaServer Pages (JSP). | Kitploit

À propos

CVE-2024-50379 est une vulnérabilité critique affectant plusieurs versions d'Apache Tomcat, un serveur web open source et conteneur de servlets largement utilisé pour déployer des applications web basées sur Java. La vulnérabilité provient d'une condition de concurrence de type Time-of-Use (TOCTOU) qui se produit lors de la compilation des JavaServer Pages (JSP).

CVE-2024-50379 Preuve de concept (PoC)

Ce dépôt contient un script de preuve de concept (PoC) pour exploiter CVE-2024-50379, une vulnérabilité dans Apache Tomcat. Cette vulnérabilité est une condition de concurrence (race condition) de type Time-of-Check Time-of-Use (TOCTOU) qui peut conduire à une exécution de code à distance (RCE) si la configuration du serveur autorise des répertoires inscriptibles.

Fonctionnalités

Télécharge un shell JSP malveillant sur le serveur Apache Tomcat vulnérable.
Exécute des commandes système arbitraires via le shell téléchargé.
Démontre le processus d'exploitation pour CVE-2024-50379.

Prérequis

Python : Version 3.x
Bibliothèques Python : requests
- Installez avec :
```
pip3 install requests
```

CVE-2024-50379

Populaires

À propos

2. Exécution du script PoC

CVE-2024-50379

Populaires

À propos

CVE-2024-50379 Preuve de concept (PoC)

Fonctionnalités

Prérequis

Utilisation

1. Configuration de l'environnement vulnérable

2. Exécution du script PoC