Apache Tomcat RCE non autenticato - CVE-2025-24813

Questo repository fornisce una guida e un ambiente di test per valutare la vulnerabilità CVE-2025-24813.

Dettagli

Versioni affette:

• Apache Tomcat 11.0.0-M1 fino a 11.0.2
• Apache Tomcat 10.1.0-M1 fino a 10.1.34
• Apache Tomcat 9.0.0.M1 fino a 9.0.98

Riferimenti

• Avviso CVE-2025-24813
• Annuncio Apache

Passaggi per testare la vulnerabilità

1. Eseguire il seguente comando per costruire e avviare il container Apache Tomcat vulnerabile

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

Se la cartella ROOT non viene creata;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Caricare un file con curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Verificare il caricamento: Se la risposta contiene "vuln3r4bl3", indica che il caricamento è riuscito.

curl -X GET http://localhost:1234/vln

⚠️ Disclaimer

Questo laboratorio è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non distribuire questa configurazione su sistemi di produzione.