Probando cualquier versión de Tomcat para ver si esa versión es vulnerable a CVE-2025-24813

Este POC permite probar cualquier versión de Tomcat para verificar si esa versión es vulnerable a CVE-2025-24813 bajo las condiciones vulnerables, en entornos Unix (probado en una máquina Ubuntu).

Nota: probado usando openjdk 11.

1. Modificar la variable tomcat_version en el archivo 01-prepare-environment.sh a la versión de Tomcat objetivo
   root@kitploit:~

   #!/bin/bash
   tomcat_version="10.1.20"
   

2. Preparar el entorno: Ejecutar el archivo 01-prepare-environment.sh
3. Probar el POC: Ejecutar el archivo 02-test.sh

Por favor, lea https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one para una explicación más detallada de esta vulnerabilidad.