
CVE-2025-24813 poc
#!/usr/bin/env python3
"""
.----------------. .----------------. .----------------.
| ______ | | | | ______ |
| |_ _ \ | | | | .' ___ | |
| | |_) | | | | | / .' \_| |
| | __'. | | | | | | ____ |
| _| |__) | | | _______ | | \ `.___] _| |
| |_______/ | | |______| | | `._____.' |
'----------------' '----------------' '----------------'
"""
CVE-2025-24813 भेद्यता पहचान उपकरण
-------------->वर्तमान निर्देशिका में ysoserial रखना आवश्यक है<-----------------
optional arguments:
-h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें
--host HOST लक्ष्य पता (प्रारूप: IP:पोर्ट या डोमेन)
--dir DIR सत्र संग्रहण पथ (Tomcat कॉन्फ़िगरेशन से मेल खाना चाहिए)
--check केवल Tomcat संस्करण की जाँच करें
-m {0,1,2} मोड: 0=कैलकुलेटर पॉपअप, 1=DNS सत्यापन, 2=MAC का कैलकुलेटर
-d D DNSLog डोमेन (मोड 1 के लिए आवश्यक)
[भेद्यता मेटाडेटा]
vulID : CVE-2025-24813
version : 1
author : black_guest
vulDate : आज
createDate : 2025-04-10
updateDate : 2025-04-10
references : https://forum.butian.net/article/674
name : Apache Tomcat डिसीरियलाइज़ेशन RCE (CVE-2025-24813) POC
appPowerLink : https://tomcat.apache.org
appName : Apache Tomcat
appVersion : 9.0.0.M1 <= version <= 9.0.98
10.1.0-M1 <= version <= 10.1.34
11.0.0-M1 <= version <= 11.0.2
vulType : Java सुरक्षा
\```