CVE-2025-24813 — Dieses Repository enthält ein Shell-Skript-basiertes POC für Apache Tomcat CVE-2025-24813. Es ermöglicht Ihnen, die Schwachstelle einfach auf jeder Version von Apache Tomcat zu testen | Kitploit

Teilen

Testen einer beliebigen Tomcat-Version, um festzustellen, ob diese Version anfällig für CVE-2025-24813 ist

Dieser POC ermöglicht es Ihnen, jede Tomcat-Version zu testen, um zu überprüfen, ob diese Version unter den anfälligen Bedingungen für CVE-2025-24813 anfällig ist, in Unix-Umgebungen (getestet auf einer Ubuntu-Maschine).

Hinweis: getestet mit OpenJDK 11.

Ändern Sie die Variable tomcat_version in der Datei 01-prepare-environment.sh auf die gewünschte Tomcat-Version
```
#!/bin/bash
tomcat_version="10.1.20"
```
Bereiten Sie die Umgebung vor: Führen Sie die Datei 01-prepare-environment.sh aus
Testen Sie den POC: Führen Sie die Datei 02-test.sh aus

Bitte lesen Sie https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one für eine detailliertere Erklärung dieser Sicherheitslücke.

Tool herunterladen