CVE-2024-21733-POC

Hinweise:

1. Englische Tomcat-Umgebung
2. Speziell konstruierter Backend-Code, wie in ROOT/vulnerable.jsp dargestellt
3. Falls erforderlich, die Serveradresse und den Port im Skript ändern. Standard: 127.0.0.1:8080
4. Timeout-Auslösung: standardmäßig 20 Sekunden, in der Regel kürzer

Ablauf:

1. Eine bestimmte Tomcat-Version herunterladen

https://archive.apache.org/dist/tomcat/

Oder die Docker-Umgebung verwenden: tomcat:9.0.43

docker-compose up -d

2. vulnerable.jsp (ROOT/vulnerable.jsp) erstellen und nach ROOT hochladen

3. Skript ausführen

Oder: Schwachstelle in simulierter realer Umgebung ausnutzen

1. victim.py ausführen, um die POST-Anfrage eines normalen Benutzers zu simulieren; die Antwort gibt die ID-Daten aus
2. Wenn [*] Press Enter to close socket connection... angezeigt wird, attacker.py ausführen, um die Schwachstelle auszunutzen. Bei Erfolg erscheinen in den zurückgegebenen Daten Invalid character found in method name sowie Teile der ID-Daten
3. In der Befehlszeile, in der victim.py ausgeführt wird, die Eingabetaste drücken, um die Verbindung zu beenden