Apache Tomcat 認証なしRCE - CVE-2025-24813

このリポジトリは、CVE-2025-24813 脆弱性を評価するためのガイドとテスト環境を提供します。

詳細

影響を受けるバージョン:

• Apache Tomcat 11.0.0-M1 から 11.0.2
• Apache Tomcat 10.1.0-M1 から 10.1.34
• Apache Tomcat 9.0.0.M1 から 9.0.98

参考資料

• CVE-2025-24813 勧告
• Apache 発表

脆弱性をテストする手順

1. 以下のコマンドを実行して、脆弱なApache Tomcatコンテナをビルドして起動します

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. curlでファイルをアップロードします

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. アップロードを確認: 応答に "vuln3r4bl3" が含まれていれば、アップロードは成功しています。

curl -X GET http://localhost:1234/vln

⚠️ 免責事項

このラボは教育およびセキュリティ研究目的のみを対象としています。本番環境でこの構成をデプロイしないでください。