
このリポジトリには、Apache Tomcat CVE-2025-24813に関するシェルスクリプトベースのPOCが含まれています。これにより、あらゆるバージョンのApache Tomcatでこの脆弱性を簡単にテストできます。
このPOCを使用すると、Unix環境(Ubuntuマシンでテスト済み)において、脆弱な条件下で任意のTomcatバージョンがCVE-2025-24813に対して脆弱かどうかを検証できます。
注記: openjdk 11を使用してテスト済み。
01-prepare-environment.shファイル内のtomcat_version変数を変更します
#!/bin/bash
tomcat_version="10.1.20"
01-prepare-environment.shファイルを実行します02-test.shファイルを実行しますこの脆弱性の詳細については、https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one をお読みください。