Apache Tomcat RCE sin autenticar - CVE-2025-24813

Este repositorio proporciona una guía y un entorno de prueba para evaluar la vulnerabilidad CVE-2025-24813.

Detalles

Versiones afectadas:

• Apache Tomcat 11.0.0-M1 a 11.0.2
• Apache Tomcat 10.1.0-M1 a 10.1.34
• Apache Tomcat 9.0.0.M1 a 9.0.98

Referencias

• Aviso de CVE-2025-24813
• Anuncio de Apache

Pasos para probar la vulnerabilidad

1. Ejecuta el siguiente comando para construir e iniciar el contenedor vulnerable de Apache Tomcat

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Sube un archivo con curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Verifica la subida: Si la respuesta contiene "vuln3r4bl3", indica que la subida fue exitosa.

curl -X GET http://localhost:1234/vln

⚠️ Aviso legal

Este laboratorio está destinado únicamente a fines educativos y de investigación en seguridad. No implementes esta configuración en sistemas de producción.