mattb709/cve-2025-24813-scanner
CVE-2025-24813-Scanner es un escáner de vulnerabilidades basado en Python que detecta servidores Apache Tomcat vulnerables a CVE-2025-24813, una vulnerabilidad de carga arbitraria de archivos que conduce a la ejecución remota de código (RCE) a través del manejo inseguro del método PUT y la explotación de jsessionid.
Un escáner de vulnerabilidades multihilo para detectar servidores Apache Tomcat vulnerables a CVE-2025-24813 (subida arbitraria de archivos que conduce a ejecución remota de código, RCE).
Este escáner comprueba servidores Apache Tomcat vulnerables a CVE-2025-24813 mediante:
Características:
git clone https://github.com/mattb709/CVE-2025-24813-Scanner.git
cd CVE-2025-24813-Scanner
pip install -r requirements.txt
python CVE-2025-24813-Scanner.py -f targets.csv
python CVE-2025-24813-Scanner.py \
-f targets.csv \ # Input CSV with host,ip,port columns
-o vulnerable_hosts.csv \ # Save vulnerable targets
-t 10 \ # Use 10 threads
python CVE-2025-24813-Scanner.py -f network_hosts.csv
python CVE-2025-24813-Scanner.py -f production.csv -o results.csv -t 15
[*] Apache Tomcat CVE-2025-24813 Scanner
[*] Scanning https://example.com:8443...
[+] https://example.com:8443 is vulnerable to CVE-2025-24813!
[*] Scanning http://testserver:8080...
[-] http://testserver:8080 is not vulnerable (PUT failed: 401).
[*] Scanning http://192.168.1.15:8080...
[!] http://192.168.1.15:8080 allows PUT but no RCE (GET: 404).
[*] Scan Complete
[+] Vulnerable: 1
[-] Not Vulnerable: 2
[+] Vulnerable IPs:
https://example.com:8443
requests>=2.25.1pandas>=1.2.0colorama>=0.4.4Licencia MIT: consulte LICENSE para más detalles.
Esta herramienta es únicamente para pruebas de seguridad autorizadas y fines educativos. Nunca escanee sistemas sin permiso explícito. El autor no acepta ninguna responsabilidad por el uso indebido de este software.