CVE-2025-24813: Apache Tomcat RCE प्रूफ ऑफ कॉन्सेप्ट

यह रिपॉज़िटरी Apache Tomcat में CVE-2025-24813 के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (RCE) कमज़ोरियों को प्रदर्शित करने के लिए एक नियंत्रित, स्वचालित वातावरण प्रदान करती है।

अवलोकन

यह PoC Apache Tomcat के DefaultServlet में गलत तरीके से कॉन्फ़िगर की गई फ़ाइल-आधारित सेशन पर्सिस्टेंस का उपयोग करके अनधिकृत फ़ाइल ओवरराइट प्राप्त करता है।

इस रेपो का उपयोग कैसे करें

पूर्वापेक्षाएँ

• Docker और Docker Compose इंस्टॉल होना चाहिए।

1. वातावरण लॉन्च करें

रिपॉज़िटरी रूट से, चलाएँ:

docker compose up -d --build

2. एक्सप्लॉइट चलाएँ

स्वचालित ट्यूटोरियल वर्कफ़्लो का पालन करें:

1. डायरेक्टरी पर जाएँ।