Apache Tomcat अप्रमाणित RCE - CVE-2025-24813

यह रिपॉजिटरी CVE-2025-24813 कमजोरी का आकलन करने के लिए एक मार्गदर्शिका और परीक्षण वातावरण प्रदान करता है।

विवरण

प्रभावित संस्करण:

• Apache Tomcat 11.0.0-M1 to 11.0.2
• Apache Tomcat 10.1.0-M1 to 10.1.34
• Apache Tomcat 9.0.0.M1 to 9.0.98

संदर्भ

• CVE-2025-24813 सलाह
• Apache घोषणा

कमजोरी का परीक्षण करने के चरण

1. असुरक्षित Apache Tomcat कंटेनर को बिल्ड और प्रारंभ करने के लिए निम्न कमांड चलाएं

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. curl के साथ एक फ़ाइल अपलोड करें

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. अपलोड को सत्यापित करें: यदि प्रतिक्रिया में "vuln3r4bl3" शामिल है, तो यह इंगित करता है कि अपलोड सफल रहा।

curl -X GET http://localhost:1234/vln

⚠️ अस्वीकरण

यह लैब केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। इस कॉन्फ़िगरेशन को उत्पादन प्रणालियों पर तैनात न करें।