Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-50379 — CVE-2024-50379는 Java 기반 웹 애플리케이션을 배포하는 데 널리 사용되는 오픈소스 웹 서버이자 서블릿 컨테이너인 Apache Tomcat의 여러 버전에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 JSP(JavaServer Pages)를 컴파일할 때 발생하는 TOCTOU(Time-of-Use) 레이스 컨디션에서 비롯됩니다. | Kitploit
도구/GitHubGitHub/alchemist3dot14/cve-2024-50379
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed Teaming
GitHubalchemist3dot14/cve-2024-50379

CVE-2024-50379

CVE-2024-50379는 Java 기반 웹 애플리케이션을 배포하는 데 널리 사용되는 오픈소스 웹 서버이자 서블릿 컨테이너인 Apache Tomcat의 여러 버전에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 JSP(JavaServer Pages)를 컴파일할 때 발생하는 TOCTOU(Time-of-Use) 레이스 컨디션에서 비롯됩니다.

저장소 보기
121년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-50379 개념 증명(PoC)

이 저장소는 Apache Tomcat의 취약점인 CVE-2024-50379를 악용하기 위한 개념 증명(PoC) 스크립트를 포함합니다. 이 취약점은 Time-of-Check Time-of-Use(TOCTOU) 경쟁 조건으로, 서버 구성이 쓰기 가능한 디렉토리를 허용하는 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.

기능

  • 취약한 Apache Tomcat 서버에 악성 JSP 셸을 업로드합니다.
  • 업로드된 셸을 통해 임의의 시스템 명령을 실행합니다.
  • CVE-2024-50379의 악용 과정을 시연합니다.

요구 사항

  • Python: 버전 3.x
  • Python 라이브러리: requests
    • 설치하려면 다음을 사용하세요:
      root@kitploit:~
      pip3 install requests

사용법

1. 취약 환경 설정

취약한 버전의 Apache Tomcat(예: 10.1.33)이 다음 조건으로 구성되어 있는지 확인하세요:

  • 쓰기 가능한 /uploads 디렉토리.
  • 업로드 처리 JSP 파일(upload.jsp).

2. PoC 스크립트 실행

스크립트를 실행하려면 다음 명령어를 사용하세요:

root@kitploit:~
python3 poc.py <command>
도구 다운로드