CVE-2025-24813 — Questo repository contiene un POC basato su script shell per Apache Tomcat CVE-2025-24813. Ti consente di testare facilmente la vulnerabilità su qualsiasi versione di Apache Tomcat. | Kitploit

Testare qualsiasi versione di Tomcat per verificare se è vulnerabile a CVE-2025-24813

Questa POC ti consente di testare qualsiasi versione di Tomcat per verificare se quella versione è vulnerabile a CVE-2025-24813 nelle condizioni di vulnerabilità, in ambienti Unix (testata su una macchina Ubuntu).

Nota: testata usando openjdk 11.

Modifica la variabile tomcat_version nel file 01-prepare-environment.sh con la versione di Tomcat desiderata
```
#!/bin/bash
tomcat_version="10.1.20"
```
Prepara l'ambiente: esegui il file 01-prepare-environment.sh
Testa la POC: esegui il file 02-test.sh

Leggi https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one per una spiegazione più dettagliata su questa vulnerabilità.

Scarica lo strumento