Exploit for CVE-2017-12615-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EDYEKOMU-CVE-2017-12615-POC
# CVE 2017-12615 Apache Tomcat Windows RCE

## ⚠️चेतावनी

> यह ज्ञात CVEs के लिए एक प्रूफ ऑफ कॉन्सेप्ट वातावरण और एक्सप्लॉइट है, जो केवल सीखने और शैक्षिक उद्देश्यों के लिए है।

> इन स्क्रिप्ट्स या तकनीकों का उपयोग उन सिस्टमों पर न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। सिस्टमों तक अनधिकृत पहुँच या उनका शोषण अवैध और अनैतिक है।

## 📃विवरण

यह CVE 2017-12615 के लिए एक प्रूफ ऑफ कॉन्सेप्ट वातावरण और एक्सप्लॉइट है।

यह भेद्यता Tomcat में निम्नलिखित कारकों के कारण उत्पन्न होती है:

  1. सर्वलेट संदर्भ (Servlet context) को `readonly=false` के साथ कॉन्फ़िगर किया गया था
  2. `HTTP PUT` अनुरोधों की अनुमति है



इस प्रकार हमलावर PUT अनुरोध के माध्यम से एक **JSP** फ़ाइल भेजकर अपलोड कर सकते हैं। Apache Tomcat फिर कोड को निष्पादित करेगा और प्रतिक्रिया प्रस्तुत करेगा, जिससे यह **दूरस्थ कोड निष्पादन (RCE)** के प्रति भेद्य हो जाता है।

## ✏️उपयोग

### पर्यावरण सेट करना

  1. को इंस्टॉल करें और सेट करें