CVE-2024-21733-POC

Nota:

1. entorno en inglés de tomcat
2. código de backend construido específicamente, como se muestra en ROOT/vulnerable.jsp
3. Si es necesario, modifique la dirección del servidor y el puerto en el script. Por defecto 127.0.0.1:8080
4. Tiempo de espera para la activación, por defecto 20 segundos, generalmente será menor que este tiempo

Proceso:

1. Descargue una versión específica de tomcat

https://archive.apache.org/dist/tomcat/

O use el entorno docker: tomcat:9.0.43

docker-compose up -d

2. Construya vulnerable.jsp (ROOT/vulnerable.jsp) y súbalo a ROOT

3. Ejecute el script

O simule un entorno real para la explotación de vulnerabilidades

1. Ejecute victim.py para simular una solicitud POST de un usuario normal, la respuesta muestra datos ID
2. Cuando aparezca [*] Press Enter to close socket connection..., ejecute attacker.py para explotar la vulnerabilidad. Si tiene éxito, en los datos devueltos aparecerá Invalid character found in method name y parte de los datos ID
3. En la línea de comandos donde se ejecuta victim.py, presione Enter para finalizar la conexión