CVE-2025-24813: Apache Tomcat RCE 概念実証

このリポジトリは、CVE-2025-24813 を介した Apache Tomcat のリモートコード実行 (RCE) 脆弱性を実証するための、制御された自動化環境を提供します。

概要

この PoC は、Apache Tomcat の DefaultServlet におけるファイルベースのセッション永続化の設定不備を悪用し、不正なファイル上書きを実現します。

このリポジトリの使用方法

前提条件

• Docker および Docker Compose がインストールされていること。

1. 環境の起動

リポジトリのルートから、以下を実行します:

docker compose up -d --build

2. エクスプロイトの実行

自動化されたチュートリアルワークフローに従ってください:

1. exploit/ ディレクトリに移動します。
2. Python 仮想環境をアクティベートします:
   root@kitploit:~

   source venv/bin/activate