استغلال ثغرة RCE غير مصادق عليها في Apache Tomcat - CVE-2025-24813

يقدم هذا المستودع دليلاً وبيئة اختبار لتقييم ثغرة CVE-2025-24813.

التفاصيل

الإصدارات المتأثرة:

• Apache Tomcat 11.0.0-M1 to 11.0.2
• Apache Tomcat 10.1.0-M1 to 10.1.34
• Apache Tomcat 9.0.0.M1 to 9.0.98

المراجع

• توجيه CVE-2025-24813
• إعلان Apache

خطوات اختبار الثغرة

1. قم بتشغيل الأمر التالي لبناء وتشغيل حاوية Apache Tomcat الضعيفة

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. قم برفع ملف باستخدام curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. تحقق من الرفع: إذا كان الرد يحتوي على "vuln3r4bl3"، فهذا يشير إلى نجاح الرفع.

curl -X GET http://localhost:1234/vln

⚠️ إخلاء مسؤولية

هذا المختبر مخصص لأغراض تعليمية وبحثية أمنية فقط. لا تقم بنشر هذا التكوين على أنظمة الإنتاج.