Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 25/03/2022, correctif exigé avant le 15/04/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

When running Apache Tomcat on Windows with HTTP PUTs enabled, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.

Preuves de concept publiques (19)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

lizhianyuguangming/TomcatScanPro · ★ 297 · 29/08/2024
tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含
tpt11fb/AttackTomcat · ★ 258 · 13/11/2022
Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含
breaktoprotect/CVE-2017-12615 · ★ 112 · 23/09/2017
POC Exploit for Apache Tomcat 7.0.x CVE-2017-12615 PUT JSP vulnerability.
mefulton/cve-2017-12615 · ★ 11 · 25/09/2017
just a python script for cve-2017-12615
xiaokp7/Tomcat_PUT_GUI_EXP · ★ 11 · 10/03/2023
Tomcat PUT方法任意文件写入（CVE-2017-12615）exp
zi0Black/POC-CVE-2017-12615-or-CVE-2017-12717 · ★ 6 · 06/10/2017
CVE-2017-12617 and CVE-2017-12615 for tomcat server
1337g/CVE-2017-12615 · ★ 4 · 26/12/2017
CVE-2017-12615 Tomcat RCE (TESTED)
wsg00d/cve-2017-12615 · ★ 3 · 01/11/2017
tomcat-put-cve-2017-12615
BeyondCy/CVE-2017-12615 · ★ 1 · 28/11/2017
Tomcat 远程代码执行漏洞 Exploit
ianxtianxt/CVE-2017-12615 · ★ 1 · 20/01/2020
CVE-2017-12615 批量脚本