CVE-2024-21733-POC

Nota:

1. entorno en inglés de tomcat
2. código de backend construido específicamente, como se muestra en ROOT/vulnerable.jsp
3. Si es necesario, modifique la dirección del servidor y el puerto en el script. Por defecto 127.0.0.1:8080
4. Tiempo de espera para la activación, por defecto 20 segundos, generalmente será menor que este tiempo

Proceso:

1. Descargue una versión específica de tomcat

https://archive.apache.org/dist/tomcat/

O use el entorno docker: tomcat:9.0.43

docker-compose up -d

2. Construya vulnerable.jsp (ROOT/vulnerable.jsp) y súbalo a ROOT

3. Ejecute el script

O simule un entorno real para la explotación de vulnerabilidades