Exploit for Tomcat_PUT_GUI_EXP

CVE-2017-12615 CVE-2017-12616

kitploit · 2026-09-02

Description

Arbitrary file write via PUT in Apache Tomcat 7.0.0-7.0.79 on Windows enabling RCE.

Entry point

ParameterPUT method enabling attack · header

Path/asda

Tomcat PUT upload handling vulnerability (PUT to enable arbitrary file upload).

Affected Apache Tomcat versions

Apache Tomcat≤ 7.0.79, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.0.16, 7.0.17, 7.0.18, 7.0.19, 7.0.20, 7.0.21, 7.0.22, 7.0.23, 7.0.24, 7.0.25, 7.0.26, 7.0.27, 7.0.28, 7.0.29, 7.0.30, 7.0.31, 7.0.32, 7.0.33, 7.0.34, 7.0.35, 7.0.36, 7.0.37, 7.0.38, 7.0.39

All known vulnerabilities by product

Apache Tomcat Centos Red Hat Suse Ubuntu

CVSS Score

8.1

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:HIGH

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

99.6%higher than 99.9% of all CVEs

Updated 2026-08-31

Exploit Details

Modified:2026-09-02 02:42

Last Seen:2026-09-03 02:23

Reporter:KitPloit

Other exploits for the same CVE

AttackTomcat

2026-09-04 KitPloitKITPLOIT

cve-2017-12615

2026-09-04 KitPloitKITPLOIT

CVE-2017-12615-EXP

2026-09-04 KitPloitKITPLOIT

TomcatScanPro

2026-09-04 KitPloitKITPLOIT

CVE-2017-12615

2026-09-04 KitPloitKITPLOIT

CVE-2017-12615

2026-09-03 KitPloitKITPLOIT

Tomcat-CVE-2017-12615

2026-09-03 KitPloitKITPLOIT

CVE-2017-12615-PoC

2026-09-03 KitPloitKITPLOIT

Exploit Code

MARKDOWN31 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XIAOKP7-TOMCAT_PUT_GUI_EXP
# Tomcat_PUT_EXP_V1.4

Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat (CVE-2017-12615)

# Описание уязвимости

19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и CVE-2017-12616, среди которых уязвимость удалённого выполнения кода (CVE-2017-12615) затрагивает: Apache Tomcat 7.0.0 - 7.0.79 (в 7.0.81 исправлена не полностью)

Когда Tomcat работает на хосте Windows и включён метод HTTP PUT (например, если изменить значение параметра инициализации readonly со значения по умолчанию на false), злоумышленник может с помощью специально сформированного запроса загрузить на сервер JSP-файл, содержащий произвольный код. После этого код в JSP-файле может быть выполнен сервером.

# 

# Описание инструмента

  * Обнаружение уязвимости

Проверяет, уязвим ли целевой сайт к произвольной записи файлов методом PUT в Tomcat (CVE-2017-12615)

![image](https://assets.kitploit.com/production/public/readmes/34596/893bc2889be05a777758fac271663c23fa12bc47fbd60ee9b32749d230c12ec6.png)
  * Выполнение команд

Выполняет команды операционной системы

![image](https://assets.kitploit.com/production/public/readmes/34596/7c65b2db54a457c83623a9cfe4b58eea07b5b08697442f1d533ddb9afcf0316d.png)
  * Загрузка файлов

По умолчанию загружается webshell Godzilla; можно задать собственное содержимое webshell и имя загружаемого файла


![image](https://assets.kitploit.com/production/public/readmes/34596/7cac280870e884b80f8390b6bea084d77656099fd0a215b0627de47286abdc29.png)

Exploit Code

Share

Share on social media: