scirusvulgaris/cve-2017-12617Python-эксплойт для уязвимости RCE CVE-2017-12617 в Apache Tomcat. Проверяет цели, генерирует веб-шеллы и предоставляет удалённый доступ к оболочке на системах с включённым методом PUT.
обновлённая версия https://github.com/cyberheartmi9
CVE-2017-12617 критическая уязвимость удалённого выполнения кода (RCE), обнаруженная в Apache Tomcat
Подвержены системы с включённым HTTP PUT (при установке параметра инициализации "read-only" сервлета Default в значение "false").
Версии Tomcat до 9.0.1 (Beta), 8.5.23, 8.0.47 и 7.0.82 содержат потенциально опасную
уязвимость удалённого выполнения кода (RCE) на всех операционных системах, если сервлет Default
настроен с параметром readonly, установленным в false, или сервлет WebDAV включён с
параметром readonly, установленным в false
./cve-2017-12617.py [options]
опции:
-u ,--url [::] проверить, уязвим ли целевой URL
-p,--pwn [::] создать веб-шелл и загрузить его
-l,--list [::] список хостов
[+]использование:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
