CVE-2024-21733-POC

ملاحظة:

1. بيئة Tomcat بالإنجليزية
2. كود خلفي مُصمَّم بشكل خاص، كما هو موضح في ROOT/vulnerable.jsp
3. إذا لزم الأمر، قم بتعديل عنوان الخادم والمنفذ في السكربت. الافتراضي هو 127.0.0.1:8080
4. مهلة التشغيل، الافتراضي 20 ثانية، وعادةً تكون أقل من ذلك

الخطوات:

1. قم بتنزيل إصدار معيّن من Tomcat

https://archive.apache.org/dist/tomcat/

أو استخدم بيئة Docker: tomcat:9.0.43

docker-compose up -d

2. أنشئ vulnerable.jsp (ROOT/vulnerable.jsp) وارفعه إلى ROOT

3. قم بتشغيل السكربت

أو محاكاة بيئة حقيقية لاستغلال الثغرة

1. قم بتشغيل victim.py لمحاكاة طلب POST من مستخدم عادي، وسيُظهر الرد بيانات ID
2. عند ظهور الرسالة [*] Press Enter to close socket connection... قم بتشغيل attacker.py لاستغلال الثغرة. إذا نجح الاستغلال، ستظهر في البيانات المرتجعة رسالة Invalid character found in method name بالإضافة إلى جزء من بيانات ID
3. في الطرفية التي يعمل فيها victim.py، اضغط Enter لإنهاء الاتصال