CVE-2024-21733-POC

注意：

1. tomcat は英語環境であること
2. 特別に構成されたバックエンドコードを使用すること（ROOT/vulnerable.jsp 内の例を参照）
3. 必要に応じてスクリプト内のサーバーアドレスとポートを変更すること。デフォルトは 127.0.0.1:8080
4. タイムアウトによるトリガー。デフォルトは 20 秒だが、通常はこれより短い時間で発生する

手順：

1. 特定バージョンの tomcat をダウンロードする

https://archive.apache.org/dist/tomcat/

または Docker 環境を使用する：tomcat:9.0.43

docker-compose up -d

2. vulnerable.jsp（ROOT/vulnerable.jsp）を作成し、ROOT にアップロードする

3. スクリプトを実行する

または、実環境を模擬して脆弱性を悪用する

1. victim.py を実行して正常なユーザーの POST リクエストをシミュレートし、レスポンスとして ID データを出力する
2. [*] Press Enter to close socket connection... のメッセージが表示されたら、attacker.py を実行して脆弱性を悪用する。成功した場合、レスポンスデータに Invalid character found in method name と ID データの一部が表示される
3. victim.py を実行中のコマンドラインで Enter キーを押して接続を終了する