CVE-2024-21733-POC

Remarques :

1. Environnement anglais pour Tomcat
2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp
3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080
4. Délai d'expiration, par défaut 20 secondes, généralement moins

Procédure :

1. Télécharger une version spécifique de Tomcat

https://archive.apache.org/dist/tomcat/

Ou utiliser l'environnement Docker : tomcat:9.0.43

docker-compose up -d

2. Créer vulnerable.jsp (ROOT/vulnerable.jsp) et le télécharger dans ROOT

3. Exécuter le script

Ou simuler un environnement réel pour l'exploitation de la vulnérabilité

1. Exécuter victim.py pour simuler une requête POST d'un utilisateur normal, la réponse affiche les données ID
2. Lorsque l'invite [*] Press Enter to close socket connection... apparaît, exécuter attacker.py pour exploiter la vulnérabilité. En cas de succès, les données renvoyées contiendront Invalid character found in method name ainsi qu'une partie des données ID
3. Dans le terminal exécutant victim.py, appuyer sur Entrée pour terminer la connexion