Apache Tomcat Nicht authentifizierte RCE - CVE-2025-24813

Dieses Repository bietet eine Anleitung und eine Testumgebung zur Bewertung der CVE-2025-24813-Sicherheitslücke.

Details

Betroffene Versionen:

• Apache Tomcat 11.0.0-M1 bis 11.0.2
• Apache Tomcat 10.1.0-M1 bis 10.1.34
• Apache Tomcat 9.0.0.M1 bis 9.0.98

Referenzen

• CVE-2025-24813 Sicherheitshinweis
• Apache Ankündigung

Schritte zum Testen der Sicherheitslücke

1. Führen Sie den folgenden Befehl aus, um den anfälligen Apache Tomcat-Container zu erstellen und zu starten

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Laden Sie eine Datei mit curl hoch

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Überprüfen Sie den Upload: Wenn die Antwort "vuln3r4bl3" enthält, zeigt dies an, dass der Upload erfolgreich war.

curl -X GET http://localhost:1234/vln

⚠️ Haftungsausschluss

Dieses Labor ist nur für Bildungs- und Sicherheitsforschungszwecke bestimmt. Setzen Sie diese Konfiguration nicht in Produktivsystemen ein.