CVE-2025-24813-POC — إثبات مفهوم استغلال لـ CVE-2025-24813، يوضح تنفيذ التعليمات عن بُعد (RCE) في Apache Tomcat عبر استمرارية الجلسة المعتمدة على الملفات المُهيأة بشكل خاطئ في DefaultServlet. | Kitploit

CVE-2025-24813: إثبات مفهوم تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat

يوفر هذا المستودع بيئة مُتحكَّم بها ومؤتمتة لإثبات ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) في Apache Tomcat عبر CVE-2025-24813.

نظرة عامة

يستغل هذا الإثبات مفهوم استمرارية الجلسات المعتمدة على الملفات والمُهيَّأة بشكل خاطئ في DefaultServlet الخاص بـ Apache Tomcat لتحقيق عمليات كتابة غير مصرح بها على الملفات.

كيفية استخدام هذا المستودع

المتطلبات الأساسية

تثبيت Docker و Docker Compose.

1. تشغيل البيئة

من جذر المستودع، نفّذ:

docker compose up -d --build

2. تشغيل الاستغلال

اتبع سير العمل التعليمي المؤتمت:

انتقل إلى الدليل exploit/.
فعّل البيئة الافتراضية لـ python:
```
source venv/bin/activate
```
اتبع التعليمات الموجودة في ./exploit/exploit_path.md لتنفيذ الاستغلال.

CVE-2025-24813-POC