Description

Ce dépôt est un environnement de reproduction de la dernière RCE (CVE-2025-24813) de Tomcat.

À des fins d'apprentissage et de recherche uniquement !

Conditions d'exploitation

L'application a activé la fonction d'écriture du DefaultServlet, désactivée par défaut
L'application prend en charge les requêtes PUT partielles, ce qui permet d'écrire des données de sérialisation malveillantes dans le fichier de session ; cette fonctionnalité est activée par défaut
L'application utilise la persistance de session par fichier de Tomcat ainsi que l'emplacement de stockage des sessions par défaut ; une configuration supplémentaire est requise
L'application contient une bibliothèque présentant une vulnérabilité de désérialisation, par exemple commons-collections présente dans le classpath ; cette condition dépend du fait que l'implémentation métier repose ou non sur une bibliothèque disposant d'une chaîne d'exploitation par désérialisation

Cet environnement a déjà activé les conditions requises pour la reproduction ci-dessus

Linux :

chmod +x apache-tomcat-9.0.98/bin/*
apache-tomcat-9.0.98/bin/catalina.sh run

Windows :

apache-tomcat-9.0.98/bin/catalina.bat run