CVE-2025-24813 — This repository contains a shell script based POC on Apache Tomcat CVE-2025-24813. It allow you to easily test the vulnerability on any version of Apache Tomcat | Kitploit

Tester n'importe quelle version de tomcat pour voir si cette version est vulnérable à CVE-2025-24813

Ce POC vous permet de tester n'importe quelle version de tomcat pour vérifier si cette version est vulnérable à CVE-2025-24813 dans les conditions vulnérables, dans des environnements Unix (testé sur une machine Ubuntu).

Note : testé avec openjdk 11.

Modifiez la variable tomcat_version dans le fichier 01-prepare-environment.sh vers la version de tomcat ciblée
```
#!/bin/bash
tomcat_version="10.1.20"
```
Préparez l'environnement : exécutez le fichier 01-prepare-environment.sh
Testez le POC : exécutez le fichier 02-test.sh

Veuillez lire https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one pour une explication plus détaillée de cette vulnérabilité.

Télécharger l’outil