CVE-2025-24813 エクスプロイトツールキット

これは、安全でないセッションのデシリアライゼーションに対して脆弱なApache Tomcatサーバーを標的とした、CVE-2025-24813用の高度で自動化されたエクスプロイトツールです。

🔍 特徴

• ファイルまたは単一URLからの複数ターゲットスキャン（--targets / --url）
• 自動ガジェットチェーンテスト（CommonsCollections1-7、BeanShell、Springなど）
• OS検出とポストエクスプロイテーションペイロード（Linux/Windows）
• 一般的なエンドポイントからのセッションID探索
• コンソールとファイルの両方への詳細ログ出力
• SSL検証の無効化オプション付きTLS（HTTPS）サポート

⚙️ 使用方法

# Single target
python3 exploit_cve_2025_24813.py \
  --url http://target:8080 \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

# Multiple targets from file
python3 exploit_cve_2025_24813.py \
  --targets targets.txt \
  --ysoserial ysoserial.jar \
  --no-ssl-verify

📥 必要条件

Python 3.6+

Java Runtime (for ysoserial)

ysoserial Java binary