CVE-2025-24813 Proof-of-Concept (eigenständig)

Dieses Repository enthält einen nicht-destruktiven, eigenständigen PoC für CVE-2025-24813, eine Schwachstelle in Apache Tomcat 9.0.55, die das Hochladen von Dateien über partielle PUT-Anfragen ermöglicht. Dieser Exploit demonstriert die Codeausführung, indem er eine harmlose JSP-Datei hochlädt und darauf zugreift.

📁 Inhalt

• proof.jsp: Harmlose JSP-Payload zur Demonstration der Codeausführung.
• cve_2025_24813_client_demo.py: Python3-Skript zum Erkennen, Ausnutzen, Verifizieren, Protokollieren und Bereinigen.
• report.txt: Automatisch erzeugtes Protokoll der Testsitzung.

🧰 Anforderungen

• Python 3.7+
• Optional: html2image zum Erfassen von Screenshots:
  root@kitploit:~

  pip install html2image
  

🖥️ Verwendung

python3 cve_2025_24813_client_demo.py

Sie werden zur Eingabe aufgefordert:

• Ziel-IP oder Hostname (z. B. 192.168.1.100)
• Zielport (z. B. 8080)

🔍 Funktionen

• ✅ Prüfung auf die Partial-PUT-Schwachstelle (CVE-2025-24813)
• ✅ Optionale Screenshot-Erfassung (über html2image)
• ✅ Interaktive Eingabeaufforderungen und Bestätigung vor der Ausnutzung
• ✅ Farbcodierte Terminalausgabe
• ✅ Protokolliert in report.txt
• ✅ Automatische Bereinigung per HTTP DELETE nach 24 Stunden

⚠️ Sicherheit & Ethik

Dieser PoC ist völlig unbedenklich. Er bewirkt:

• Keine Persistenz
• Keine Shell, keine Befehlsausführung
• Nur das Hochladen und Abrufen einer statischen JSP

Verwenden Sie es nur auf Systemen, für die Sie zur Durchführung von Tests autorisiert sind.

📸 Beispielausgabe

[✔] Server appears to support partial PUT!
[✅] Exploit verified: JSP executed successfully.
[URL] http://target:8080/uploads/proof.jsp
[*] Sleeping for 24.0 hours before cleanup...

📦 Veröffentlichung auf GitHub

• Dieses Repository ist bereit für die Veröffentlichung auf GitHub.
• Fügen Sie eine Lizenz Ihrer Wahl hinzu (z. B. MIT).
• Pushen Sie mit:
  root@kitploit:~

  git init
  git add .
  git commit -m "Initial CVE-2025-24813 PoC"
  git remote add origin https://github.com/YOURUSERNAME/cve-2025-24813-poc.git
  git push -u origin main
  

🧼 Bereinigung

Nach 24 Stunden sendet das Skript automatisch ein HTTP DELETE, um die JSP zu entfernen. Sie können sie auch manuell entfernen.

📄 Lizenz

MIT oder eine individuelle Lizenz Ihrer Wahl.

✉️ Kontakt

Gepflegt von [Ihr Name]. Nur für autorisierte Nutzung.

📛 GitHub-Badges

🧩 Vollständige Funktionsliste

• ✅ Interaktive CLI für Ziel-IP/Port-Eingabe
• ✅ Schwachstellenerkennung über:
  • Partial-PUT-Test
  • Fallback-Header-Analyse (Server: Apache/Tomcat)
• ✅ Benutzerbestätigung vor der Ausnutzung
• ✅ Harmloser proof.jsp-Upload ohne Nebenwirkungen
• ✅ Live-Verifizierung per HTTP GET
• ✅ Farbcodierte Terminalausgabe (grün, gelb, rot)
• ✅ Screenshot-Erfassung mit html2image
• ✅ Automatische Bereinigung per HTTP DELETE nach 24 Stunden
• ✅ Alle Aktivitäten werden in report.txt protokolliert
• ✅ .gitignore, LICENSE, GitHub-Badges
• ✅ GitHub Pages + veröffentlichungsbereite Metadaten
• ✅ setup.sh für optionale Vorbereitung der Umgebung
• ✅ Offenlegungsvorlage disclosure.md für Blog- oder Berichtszwecke
• ✅ GitHub-Bannerbild banner.png

🧠 Hinweise

Dieses Projekt ist dafür gedacht, öffentlich geteilt und verantwortungsvoll genutzt zu werden. Wenn Sie es nützlich finden, erwägen Sie, dem Repository einen Stern zu geben und über Issues oder Pull Requests beizutragen.