cyglegit/cve-2025-24813Kit di sfruttamento automatizzato per CVE-2025-24813 che mira alla deserializzazione non sicura delle sessioni di Apache Tomcat. Include scansione multi-target, test delle catene di gadget, rilevamento del sistema operativo e payload post-exploitation.
Questo è uno strumento di sfruttamento avanzato e automatizzato per CVE-2025-24813, che prende di mira i server Apache Tomcat vulnerabili alla deserializzazione non sicura delle sessioni.
--targets / --url)# Single target
python3 exploit_cve_2025_24813.py \
--url http://target:8080 \
--ysoserial ysoserial.jar \
--no-ssl-verify
# Multiple targets from file
python3 exploit_cve_2025_24813.py \
--targets targets.txt \
--ysoserial ysoserial.jar \
--no-ssl-verify
Python 3.6+
Java Runtime (per ysoserial)
Binario Java di ysoserial
Questo strumento è fornito esclusivamente per scopi educativi e di test di sicurezza autorizzati. Qualsiasi uso non autorizzato su sistemi di cui non si è proprietari o per i quali non si dispone di esplicita autorizzazione al test è severamente vietato e potrebbe essere illegale. 📚 Crediti
Questo progetto è stato ispirato da un PoC pubblico pubblicato sotto la Apache License 2.0. Autore del PoC originale: absholi7ly Migliorato e riscritto da mehrdad mirabi