
CVE-2025-24813 poc
#!/usr/bin/env python3
"""
.----------------. .----------------. .----------------.
| ______ | | | | ______ |
| |_ _ \ | | | | .' ___ | |
| | |_) | | | | | / .' \_| |
| | __'. | | | | | | ____ |
| _| |__) | | | _______ | | \ `.___] _| |
| |_______/ | | |______| | | `._____.' |
'----------------' '----------------' '----------------'
"""
أداة اكتشاف ثغرة CVE-2025-24813
-------------->يجب وضع ysoserial في الدليل الحالي<-----------------
الوسائط الاختيارية:
-h, --help أظهر رسالة المساعدة هذه واخرج
--host HOST العنوان الهدف (الصيغة: IP:المنفذ أو اسم النطاق)
--dir DIR مسار تخزين الجلسة (يجب أن يتطابق مع إعدادات Tomcat)
--check فحص إصدار Tomcat فقط
-m {0,1,2} الوضع: 0=تشغيل الآلة الحاسبة، 1=التحقق عبر DNS، 2=آلة حاسبة ماك
-d D نطاق DNSLog (مطلوب في الوضع 1)
[البيانات الوصفية للثغرة]
vulID : CVE-2025-24813
version : 1
author : black_guest
vulDate : اليوم
createDate : 2025-04-10
updateDate : 2025-04-10
references : https://forum.butian.net/article/674
name : Apache Tomcat RCE عبر إلغاء التسلسل (CVE-2025-24813) POC
appPowerLink : https://tomcat.apache.org
appName : Apache Tomcat
appVersion : 9.0.0.M1 <= version <= 9.0.98
10.1.0-M1 <= version <= 10.1.34
11.0.0-M1 <= version <= 11.0.2
vulType : أمان Java
\```