CVE-2025-55752

🚨🚨 तकनीकी विवरण (संक्षिप्त)

1. Rewrite Valve URL डिकोडिंग से पहले नॉर्मलाइज़ेशन (पाथ कैनोनिकलाइज़ेशन) करता है।
2. एक हमलावर एक URI क्राफ्ट करता है जो नॉर्मलाइज़ेशन के बाद लेकिन डिकोडिंग से पहले, /WEB-INF/ और /META-INF/ के लिए StandardContextValve सुरक्षाओं को बाईपास करता है।
3. यदि सर्वर PUT स्वीकार करता है या एक फ़ाइल-अपलोड एंडपॉइंट है जो फ़ाइलों को वेबऐप दस्तावेज़ रूट के अंतर्गत रखता है, तो हमलावर .jsp या अन्य निष्पादन-योग्य सामग्री को ऐसे स्थान पर लिख सकता है जिसे सर्वर परोसता/निष्पादित करता है, जिसके परिणामस्वरूप RCE होता है।

उपचार और रक्षा रणनीतियाँ

तत्काल (अनुशंसित)

• Tomcat को अपग्रेड करें जितनी जल्दी हो सके एक फिक्स्ड, समर्थित रिलीज़ में:

  • 11.0.11+, 10.1.45+, या 9.0.109+ (या बाद में) — इन रिलीज़ में नॉर्मलाइज़ेशन/डिकोडिंग क्रम और संबंधित एक्सेस जाँचों के लिए फिक्स शामिल है।

यदि तत्काल अपग्रेड संभव नहीं है (अस्थायी शमन)

1. HTTP PUT अक्षम करें सर्वर, कनेक्टर, या रिवर्स-प्रॉक्सी स्तर पर (उदाहरण के लिए, वेब सर्वर कॉन्फ़िगरेशन या फ़ायरवॉल नियमों के माध्यम से)।

2. Rewrite नियमों को सख्त करें/हटाएँ जो लिखने-योग्य स्थानों पर मनमानी रीराइटिंग की अनुमति देते हैं; विशेष रूप से उन नियमों को हटाएँ जो क्वेरी पैरामीटर को फ़ाइल पथों में रीराइट या फ़ॉरवर्ड करते हैं।

3. वेब अनुप्रयोगों में फ़ाइल-अपलोड हैंडलिंग को सख्त करें:

   • सर्वर-साइड फ़ाइल प्रकार/एक्सटेंशन जाँच और सख्त गंतव्य पथ सत्यापन लागू करें।
   • उन अपलोड को अस्वीकार करें जो /WEB-INF/, /META-INF/, या किसी भी एप्लिकेशन क्लासपाथ के अंतर्गत फ़ाइलें रखने का प्रयास करते हैं।

4. परिधि पर शोषण URI को फ़िल्टर/ब्लॉक करें (WAF / रिवर्स प्रॉक्सी) संदिग्ध एन्कोडेड पेलोड और पैटर्न को ब्लॉक करके जो /WEB-INF या /META-INF सुरक्षाओं को बाईपास करने का प्रयास करते हैं।

5. फ़ाइल स्टोर के लिए न्यूनतम विशेषाधिकार: सुनिश्चित करें कि वेबऐप प्रक्रिया उन निर्देशिकाओं में नहीं लिख सकती जो कंटेनर द्वारा परोसी या निष्पादित की जाती हैं।

फ़ंक्शन अवलोकन

यह टूल आधिकारिक CVE-2025-55752 विवरण के आधार पर दो-चरणीय पहचान करता है:

1. Apache Tomcat के Rewrite Valve में डिकोडिंग से पहले URL नॉर्मलाइज़ेशन के गलत क्रम का शोषण करने का प्रयास करता है, जिससे /WEB-INF या /META-INF जैसे संरक्षित स्थानों तक पाथ ट्रैवर्सल की अनुमति मिलती है।

2. HTTP PUT के माध्यम से एक परीक्षण JSP फ़ाइल अपलोड करने का प्रयास करता है, फिर जाँचता है कि क्या सुरक्षा तंत्र को बाईपास करके अपलोड की गई फ़ाइल तक पहुँचा जा सकता है।

उपयोग उदाहरण:

जाँचें कि क्या संरक्षित निर्देशिकाओं तक पाथ ट्रैवर्सल संभव है:

JSP फ़ाइल अपलोड करने और एक्सेस बाईपास का परीक्षण करने का प्रयास करें:

🔧 फ़ाइलनाम और पेलोड सामग्री को अनुकूलित करें: