xiaokp7/tomcat_put_gui_expExploit per scrittura arbitraria di file tramite il metodo PUT di Tomcat (CVE-2017-12615)
Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat (CVE-2017-12615)
Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio, identificate come CVE-2017-12615 e CVE-2017-12616, tra cui la vulnerabilità di esecuzione remota di codice (CVE-2017-12615) Interessa: Apache Tomcat 7.0.0 - 7.0.79 (la 7.0.81 corregge solo parzialmente)
Quando Tomcat è in esecuzione su un host Windows e il metodo di richiesta HTTP PUT è abilitato (ad esempio, impostando il parametro di inizializzazione readonly su false rispetto al valore predefinito), un attaccante può caricare sul server un file JSP contenente codice arbitrario tramite una richiesta appositamente predisposta. Successivamente, il codice all'interno del file JSP potrà essere eseguito dal server.
Rilevamento della vulnerabilità
Rileva se il sito target è affetto dalla vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat (CVE-2017-12615)
Esecuzione dei comandi
Esegue i comandi del sistema operativo
Caricamento dei file
Carica per impostazione predefinita una webshell Godzilla; è possibile personalizzare il contenuto della webshell e il nome del file caricato
