CVE-2025-24813 Exploit Toolkit

Esta es una herramienta de explotación avanzada y automatizada para CVE-2025-24813, dirigida a servidores Apache Tomcat vulnerables a la deserialización insegura de sesiones.

🔍 Características

• Escaneo de múltiples objetivos desde archivo o una sola URL (--targets / --url)
• Prueba automática de cadenas de gadgets (CommonsCollections1-7, BeanShell, Spring, etc.)
• Detección del sistema operativo y payloads de post-explotación (Linux/Windows)
• Descubrimiento de ID de sesión desde endpoints comunes
• Registro detallado (verbose) tanto en consola como en archivo
• Soporte TLS (HTTPS) con opción de deshabilitar la verificación SSL

⚙️ Uso

# Single target
python3 exploit_cve_2025_24813.py \
  --url http://target:8080 \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

# Multiple targets from file
python3 exploit_cve_2025_24813.py \
  --targets targets.txt \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

📥 Requisitos