Back Sploitus

TomcatScanPro exploit

Sploitus • September 19, 2026

Если вам понравился этот проект, не забудьте поставить звёздочку ⭐!

Ваша поддержка — это мотивация для нас продолжать оптимизацию и улучшение проекта! 😊

Этот проект предназначен для проверки слабых паролей для сервиса **Tomcat**. Помимо поддержки различных способов эксплуатации уязвимости **CVE-2017-12615** , он также включает функцию эксплуатации уязвимости **CNVD-2020-10487** (уязвимость локального включения файлов по протоколу AJP в Tomcat), помогая пользователям эффективно обнаруживать и использовать уязвимости для получения конфиденциальной информации с сервера. Инструмент также поддерживает параллельную проверку нескольких URL-адресов и использует механизм динамического пула потоков для оптимизации использования ресурсов и повышения эффективности обнаружения.

### 1\. **Обнаружение уязвимости CVE-2017-12615**

* Инструмент поддерживает три способа эксплуатации:

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Exploits Targeting Tomcat Vulnerabilities CVE-2017-12615 and CVE-2020-1938 Recent cybersecurity tools have emerged that exploit vulnerabilities in Apache Tomcat, specifically CVE-2017-12615 and CVE-2020-1938. The TomcatScanPro tool, released on September 19, 2026, allows users to check for weak passwords and exploit CVE-2017-12615, which has been actively exploited since its disclosure in 2017. Additionally, the AttackTomcat tool, published on September 23, 2026, focuses on file upload vulnerabilities and weak authentication, targeting CVE-2020-1938. Both tools enable attackers to gain unauthorized access to sensitive information on Tomcat servers. The tools support multiple URL checks and utilize efficient resource management techniques. Organizations using Apache Tomcat are advised to assess their configurations and apply necessary security measures against these exploits. 2 sources 71

Extracted Entities

TomcatScanPro exploit

The full story

Extracted Entities

Attack Types (1)

CVEs (1)

CWE Weaknesses (2)

MITRE ATT&CK (1)

Platforms (1)

Tools (1)

Vulnerabilities (1)