CVE-2025-24813 Exploit-Toolkit

Dies ist ein fortschrittliches und automatisiertes Exploitation-Tool für CVE-2025-24813, das auf Apache Tomcat-Server abzielt, die anfällig für unsichere Session-Deserialisierung sind.

🔍 Funktionen

• Multi-Ziel-Scanning aus Datei oder einzelner URL (--targets / --url)
• Automatische Gadget-Chain-Tests (CommonsCollections1-7, BeanShell, Spring, etc.)
• OS-Erkennung und Post-Exploitation-Payloads (Linux/Windows)
• Session-ID-Erkennung von gängigen Endpunkten
• Ausführliches Logging auf Konsole und in Datei
• TLS (HTTPS)-Unterstützung mit optionaler Deaktivierung der SSL-Überprüfung

⚙️ Verwendung

# Single target
python3 exploit_cve_2025_24813.py \
  --url http://target:8080 \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

# Multiple targets from file
python3 exploit_cve_2025_24813.py \
  --targets targets.txt \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

📥 Voraussetzungen