CVE-2024-50379 概念実証 (PoC)

このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 (PoC) スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use (TOCTOU) の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 (RCE) につながる可能性があります。

---

機能

• 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。
• アップロードされたシェルを介して任意のシステムコマンドを実行します。
• CVE-2024-50379 の悪用プロセスを示します。

---

必要条件

• Python: バージョン 3.x
• Python ライブラリ: requests
  • インストール方法:

    pip3 install requests
    

---

使用方法

1. 脆弱な環境のセットアップ

脆弱なバージョンの Apache Tomcat (例: 10.1.33) が以下のように設定されていることを確認してください:

• 書き込み可能な /uploads ディレクトリ。
• アップロードハンドラ JSP ファイル (upload.jsp)。

2. PoC スクリプトの実行

スクリプトを実行するには、以下のコマンドを使用します:

python3 poc.py <command>