qiantu88/cve-2017-12617Exploit Python per CVE-2017-12617, una vulnerabilità RCE critica in Apache Tomcat con HTTP PUT abilitati. Controlla la vulnerabilità del target, carica webshell e scansiona elenchi di host.
CVE-2017-12617, vulnerabilità critica di Remote Code Execution (RCE) scoperta in Apache Tomcat
Sono interessati i sistemi con HTTP PUT abilitati (impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false").
Le versioni di Tomcat precedenti alla 9.0.1 (Beta), 8.5.23, 8.0.47 e 7.0.82 contengono una vulnerabilità potenzialmente pericolosa
di remote code execution (RCE) su tutti i sistemi operativi se il servlet predefinito è
configurato con il parametro readonly impostato su false o se il servlet WebDAV è abilitato con il
parametro readonly impostato su false
./cve-2017-12617.py [options]
opzioni:
-u ,--url [::] controlla se l'URL del target è vulnerabile
-p,--pwn [::] genera una webshell e caricala
-l,--list [::] elenco host
[+]uso:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
