CVE-2024-50379 إثبات المفهوم (PoC)

يحتوي هذا المستودع على سكريبت إثبات المفهوم (PoC) لاستغلال CVE-2024-50379، وهي ثغرة أمنية في Apache Tomcat. الثغرة هي حالة سباق من نوع فحص الوقت مقابل وقت الاستخدام (TOCTOU) يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) إذا كان تكوين الخادم يسمح بأدلة قابلة للكتابة.

الميزات

• رفع قشرة JSP ضارة إلى خادم Apache Tomcat المعرض للخطر.
• تنفيذ أوامر نظام عشوائية عبر القشرة المرفوعة.
• عرض عملية الاستغلال لـ CVE-2024-50379.

المتطلبات

• Python: الإصدار 3.x
• مكتبات Python: requests
  • التثبيت باستخدام:
    root@kitploit:~

    pip3 install requests
    

الاستخدام

1. إعداد البيئة المعرضة للخطر

تأكد من أن لديك إصدارًا معرضًا للخطر من Apache Tomcat (مثل 10.1.33) مُهيأً بما يلي:

• دليل /uploads قابل للكتابة.
• ملف JSP لمعالج التحميل (upload.jsp).

2. تشغيل سكريبت PoC

لتشغيل السكريبت، استخدم الأمر التالي:

python3 poc.py <command>