POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution — Dieses Repository enthält einen automatisierten Exploit, der für Bildungs- und Forschungszwecke im Bereich Cybersicherheit entwickelt wurde und darauf abzielt, eine potenzielle Sicherheitslücke für Remote Code Execution (RCE) in Apache Tomcat (CVE-2025-24813) zu demonstrieren. | Kitploit

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite

⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 (Apache Tomcat RCE) 🧬 Payloads: ysoserial / Java 🌐 Modus: Interaktiv + Stealth 🔬 Verwendung: Ethisch, Forschung, Bildung

🌌 Übersicht

🔗 [?] Gib die Ziel-URL ein: https://opfer.org
💣 [?] Auszuführender Befehl: whoami
🧬 [?] Payload-Typ: ysoserial
📂 [?] Pfad zu ysoserial.jar: ysoserial.jar
🔧 [?] Gadget: CommonsCollections6
🔐 [?] SSL überprüfen? (ja/nein): nein

🚀 Ausführung...
🧬 WAF erkannt... Strategiewechsel
⚙️ Payload-Upload wird durchgeführt...
💥 Bestätigung der Remote-Ausführung
✅ Ergebnis: 'apache'

┌──────────────────────────────┐
│  Interaktiver Modus          │
├──────────────────────────────┤
│  URL-Validierung             │
│  Sitzungserkennung           │
│  WAF-Erkennung               │
│  Payload-Generierung         │
│  Umgehender Upload via PUT   │
│  Ausführungsüberprüfung      │
└──────────────────────────────┘
        ↘ LOGS PRO ZIEL

POC-Exploit_CVE_2025_24813.py   # Hauptskript
ysoserial.jar               # Erforderlich bei Verwendung von 'ysoserial'
logs/                       # Ordner für individuelle Logs pro Ziel
payload.ser                 # Temporär generierter Payload
Exploit.java / .class       # Temporäre Java-Dateien

Lade das .jar von hier herunter 👉 https://github.com/frohoff/ysoserial
Speichere es im selben Verzeichnis wie das Skript oder gib den vollständigen Pfad an, wenn du danach gefragt wirst. Beispiel:
```
java -jar ysoserial.jar CommonsCollections6 "calc.exe" > test.ser
```

Python 3.8+ installieren
Bibliotheken installieren:
```
pip install requests colorama etc
```
Java JDK 8+ installieren
```
java -version
javac -version
```
ysoserial.jar in den Skript-Ordner herunterladen.

python3 -m venv .venv
source .venv/bin/activate   # Linux / macOS
.\.venv\Scripts\activate  # Windows (PowerShell/Command Prompt)

pip install -U pip
pip install requests colorama flask

# mock_server.py — sicherer Testserver
from flask import Flask, request, make_response, jsonify

app = Flask(__name__)
uploads = {}

@app.route('/index.jsp', methods=['GET'])
def index():
    # Simuliert eine Seite, die ein JSESSIONID-Cookie oder einen Text mit "Session ID" zurückgeben kann
    resp = make_response('Index page — Session ID: testsession')
    resp.set_cookie('JSESSIONID', 'testsession')
    return resp

@app.route('/check.txt', methods=['PUT'])
def check_put():
    # Simuliert eine beschreibbare Ressource
    return ('OK', 200)

@app.route('/uploads/../sessions/<session_id>.session', methods=['PUT'])
def upload_session(session_id):
    # Simuliert, dass der Upload akzeptiert wurde, gibt aber 409 zurück (vom Skript erwartetes Verhalten)
    uploads[session_id] = True
    return ('Conflict - uploaded', 409)

@app.route('/', methods=['GET'])
def root():
    # Wenn das Cookie übereinstimmt und die Sitzung "hochgeladen" wurde, geben wir 500 zurück, um einen Deserialisierungsfehler zu simulieren
    session = request.cookies.get('JSESSIONID')
    if session and uploads.get(session):
        return ('Internal Server Error', 500)
    return ('Hello from mock server', 200)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000, debug=True)

def generate_ysoserial_payload(command, ysoserial_path, gadget, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST aktiv — erstelle Dummy-Payload (nicht ausführbar)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_PAYLOAD")
        return payload_file
    # --- ursprüngliches Verhalten nur, wenn SAFE_TEST == False ---


def generate_java_payload(command, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST aktiv — erstelle Dummy-Java-Payload (nicht ausführbar)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_JAVA_PAYLOAD")
        return payload_file
    # --- ursprüngliches Verhalten nur, wenn SAFE_TEST == False ---

Starte deine virtuelle Umgebung und stelle sicher, dass die Abhängigkeiten installiert sind (siehe Abschnitt Voraussetzungen).
Starte den mock_server.py:
```
python mock_server.py
```
Erstelle den Dummy-Payload, falls SAFE_TEST ihn nicht selbst erstellt:
```
echo "DUMMY_PAYLOAD" > payload.ser
```

Aktiviere den sicheren Modus im Terminal:

export SAFE_TEST=1   # Linux/macOS
# oder in PowerShell: $env:SAFE_TEST = "1"

Führe das Hauptskript aus:
```
python3 dein_skript.py
```
Beantworte die Eingabeaufforderungen (verwende Laborwerte):
- Enter target URL: http://127.0.0.1:8000
- Enter command to execute: Standard lassen (wird in SAFE_TEST nicht ausgeführt)
- Payload type: ysoserial (das Skript erstellt bei SAFE_TEST=1 einen Dummy-Payload, statt externe Tools aufzurufen)
- Path to ysoserial.jar: (kann ysoserial.jar bleiben — wird im sicheren Modus nicht verwendet)
- Verify SSL? nein (dein Mock verwendet HTTP)
Beobachte die Konsolenausgabe: Du solltest Meldungen wie Server is writable via PUT, Payload uploaded with status 409 und Exploit succeeded! Server returned 500 after deserialization. sehen – dies geschieht nur im Mock und bedeutet, dass die logische Abfolge des Skripts funktioniert.
Überprüfe die Logs in logs/ – das Skript speichert Einträge mit Zeitstempeln. Z. B. logs/127_0_0_1_8000.log (je nach bereinigtem Zielnamen).

# test_script.py
import requests
import requests_mock
from dein_skript import validate_url, retry_request

def test_validate_url():
    assert validate_url('http://127.0.0.1:8000')
    assert not validate_url('keineurl')

def test_retry_request_success():
    # verwende requests_mock, um einen GET zu simulieren und retry_request zu testen
    pass

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

Beliebteste

🧠 Was macht dieses Skript?

🛸 Hauptfunktionen

⚙️ Voraussetzungen

🧪 Verwendung

🎯 Beispielausgabe:

🌈 Visuelle Architektur des Skripts

🧬 Payload-Typen

Häufige Gadgets:

📁 Projektstruktur

👨‍⚖️ Verantwortungsvolle und ethische Nutzung

⚖️ Haftungsausschluss

🧠 Credits

🛰️ Referenzierte CVE

📜 Lizenz

💎 Visuelle Inspiration

🔧 Erforderliche Abhängigkeiten

1. Python

2. Java

3. Ysoserial

4. Betriebssystem

⚙️ Installationsübersicht

🛡️ README — Sicheres Schritt-für-Schritt-Tutorial

⚠️ Rechtlicher und ethischer Hinweis (VOR BEGINN LESEN)

🔍 Was dieses Tutorial enthält

🧾 Voraussetzungen

🧪 1) Testserver (Mock) — sicherer Code

📁 2) Vorbereiten eines Dummy-Payloads (harmlos)

⚙️ 3) Hinzufügen eines sicheren Modus (SAFE_TEST) zum Originalskript

▶️ 4) Schrittweise Ausführung (sicherer Modus)

🔎 5) Was in Tests überprüft werden soll

🧪 6) Unit-Tests (Empfehlung)

❌ Was NICHT getan werden sollte