اختبار أي إصدار من Tomcat لمعرفة ما إذا كان ذلك الإصدار عرضة لـ CVE-2025-24813

يسمح لك هذا الـ POC باختبار أي إصدار من Tomcat للتحقق مما إذا كان هذا الإصدار عرضة لـ CVE-2025-24813 تحت الظروف المعرضة للخطر، في بيئات Unix (تم الاختبار على جهاز Ubuntu).

ملاحظة: تم الاختبار باستخدام openjdk 11.

1. قم بتعديل المتغير tomcat_version في ملف 01-prepare-environment.sh إلى إصدار Tomcat المستهدف
   root@kitploit:~

   #!/bin/bash
   tomcat_version="10.1.20"
   

2. قم بإعداد البيئة: قم بتشغيل الملف 01-prepare-environment.sh
3. اختبر الـ POC: قم بتشغيل الملف 02-test.sh

يرجى قراءة https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one للحصول على شرح أكثر تفصيلاً حول هذه الثغرة الأمنية.