CVE-2025-24813-POC — Proof-of-concept exploit per CVE-2025-24813, che dimostra RCE su Apache Tomcat tramite persistenza di sessione basata su file mal configurata in DefaultServlet. | Kitploit

CVE-2025-24813: Proof of Concept di RCE su Apache Tomcat

Questo repository fornisce un ambiente controllato e automatizzato per dimostrare le vulnerabilità di Remote Code Execution (RCE) in Apache Tomcat tramite CVE-2025-24813.

Panoramica

Questo PoC sfrutta la persistenza di sessione basata su file mal configurata nel DefaultServlet di Apache Tomcat per ottenere sovrascritture di file non autorizzate.

Come utilizzare questo repository

Prerequisiti

Docker e Docker Compose installati.

1. Avviare l'ambiente

Dalla radice del repository, eseguire:

docker compose up -d --build

2. Eseguire l'exploit

Seguire il flusso di lavoro automatizzato del tutorial:

CVE-2025-24813-POC