mattb709/cve-2025-24813-scanner
CVE-2025-24813-Scanner est un scanner de vulnérabilités basé sur Python qui détecte les serveurs Apache Tomcat vulnérables à CVE-2025-24813, une vulnérabilité de téléchargement arbitraire de fichiers menant à l'exécution de code à distance (RCE) via une gestion non sécurisée de la méthode PUT et l'exploitation de jsessionid.
Un scanner de vulnérabilités multi-threadé pour détecter les serveurs Apache Tomcat vulnérables à CVE-2025-24813 (téléversement arbitraire de fichier conduisant à une exécution de code à distance - RCE).
Ce scanner vérifie si les serveurs Apache Tomcat sont vulnérables à CVE-2025-24813 en :
Fonctionnalités :
git clone https://github.com/mattb709/CVE-2025-24813-Scanner.git
cd CVE-2025-24813-Scanner
pip install -r requirements.txt
python CVE-2025-24813-Scanner.py -f targets.csv
python CVE-2025-24813-Scanner.py \
-f targets.csv \ # Input CSV with host,ip,port columns
-o vulnerable_hosts.csv \ # Save vulnerable targets
-t 10 \ # Use 10 threads
python CVE-2025-24813-Scanner.py -f network_hosts.csv
python CVE-2025-24813-Scanner.py -f production.csv -o results.csv -t 15
[*] Apache Tomcat CVE-2025-24813 Scanner
[*] Scanning https://example.com:8443...
[+] https://example.com:8443 is vulnerable to CVE-2025-24813!
[*] Scanning http://testserver:8080...
[-] http://testserver:8080 is not vulnerable (PUT failed: 401).
[*] Scanning http://192.168.1.15:8080...
[!] http://192.168.1.15:8080 allows PUT but no RCE (GET: 404).
[*] Scan Complete
[+] Vulnerable: 1
[-] Not Vulnerable: 2
[+] Vulnerable IPs:
https://example.com:8443
requests>=2.25.1pandas>=1.2.0colorama>=0.4.4Licence MIT - Voir LICENSE pour plus de détails.
Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. Ne scannez jamais des systèmes sans autorisation explicite. L'auteur décline toute responsabilité en cas d'utilisation abusive de ce logiciel.