关联漏洞
标题：
Apache Tomcat 安全漏洞
(CVE-2024-50379)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞。攻击者利用该漏洞可以在不区分大小写的文件系统上远程执行代码。以下版本受到影响：11.0.0-M1版本和11.0.1版本、10.1.0-M1版本至10.1.33版本和9.0.0.M1版本至9.0.97版本。
描述
Repositorio para alojar un template de Nuclei para probar el CVE-2024-50379 (en fase de prueba)
介绍
# Nuclei-Template-CVE-2024-50379
Descripción
Este template de Nuclei detecta servidores Apache Tomcat vulnerables a la condición de carrera TOCTOU que permite la ejecución remota de código (RCE).
⚠ **Nota importante**: Este template debe ser utilizado exclusivamente para fines educativos y en entornos controlados con consentimiento explícito del propietario del sistema.
Adicional a ello, tengo en fase de prueba el template por lo que no lo he probado al 100% con todas las versiones vulnerables de Apache.
Requisitos
* Nuclei instalado, linux, mac, windows.
* Acceso autorizado al sistema o red donde realizarás la prueba.
Uso
* Modifica el template:
* Abre el archivo del template y ajusta el endpoint del archivo upload.jsp para que coincida con el del sistema objetivo. Busca estas líneas en el archivo YAML:
`POST /uploads/upload.jsp HTTP/1.1
Host: {{Hostname}}`
Reemplaza `/uploads/upload.jsp` con el endpoint real a probar.
Ejecuta el template:
Usa el siguiente comando para lanzar Nuclei con este template:
`nuclei -u <TARGET_URL> -t CVE-2024-50379.yaml`
Por ejemplo:
`nuclei -u http://example.com -t CVE-2024-50379.yaml`
Resultados:
Revisa los logs para identificar sistemas potencialmente vulnerables. Si el sistema es vulnerable, el template detectará respuestas indicando que el archivo malicioso fue ejecutado con éxito.
Políticas y Responsabilidades
* Uso Ético: Este template debe usarse únicamente con consentimiento explícito del propietario del sistema o en entornos de laboratorio.
No Responsabilidad: El autor no se hace responsable por el mal uso de este template.
Educación y Pruebas Controladas: Su propósito es educar a profesionales de la ciberseguridad sobre la detección de vulnerabilidades.
Si tienes dudas, abre un issue en este repositorio o contáctame directamente en juanfelipeoz.rar@gmail.com
文件快照
[4.0K] /data/pocs/b7f32de9681e22d1e7d81c7ab2dd4fc7a3442b70
├── [2.0K] CVE-2024-50379.yaml
└── [1.8K] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。