scirusvulgaris/cve-2017-12617Exploit em Python para a vulnerabilidade RCE CVE-2017-12617 do Apache Tomcat. Verifica alvos, gera webshells e fornece acesso remoto ao shell em sistemas com PUT habilitado.
versão atualizada de https://github.com/cyberheartmi9
CVE-2017-12617 vulnerabilidade crítica de execução remota de código (RCE) descoberta no Apache Tomcat
Afeta sistemas com HTTP PUTs habilitados (via configuração do parâmetro de inicialização "read-only" do servlet Default para "false") são afetados.
As versões do Tomcat anteriores a 9.0.1 (Beta), 8.5.23, 8.0.47 e 7.0.82 contêm uma vulnerabilidade potencialmente perigosa
de execução remota de código (RCE) em todos os sistemas operacionais se o servlet Default estiver
configurado com o parâmetro readonly definido como false ou o servlet WebDAV estiver habilitado com o
parâmetro readonly definido como false
./cve-2017-12617.py [options]
opções:
-u ,--url [::] verifica se a URL do alvo está vulnerável
-p,--pwn [::] gera webshell e o envia
-l,--list [::] lista de hosts
[+]uso:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
créditos: https://github.com/cyberheartmi9
