mattb709/cve-2025-24813-scannerCVE-2025-24813-Scannerは、CVE-2025-24813に対して脆弱なApache Tomcatサーバーを検出するPythonベースの脆弱性スキャナーです。この脆弱性は、安全でないPUTメソッドの処理とjsessionidの悪用を介してリモートコード実行（RCE）に繋がる任意のファイルアップロード脆弱性です。
脆弱性のある Apache Tomcat サーバーを検出するマルチスレッド対応スキャナです (任意ファイルアップロードによる RCE 脆弱性 CVE-2025-24813 に対応)。
このスキャナは、以下の手順で Apache Tomcat サーバーの CVE-2025-24813 脆弱性をチェックします:
機能:
git clone https://github.com/mattb709/CVE-2025-24813-Scanner.git
cd CVE-2025-24813-Scanner
pip install -r requirements.txt
python CVE-2025-24813-Scanner.py -f targets.csv
python CVE-2025-24813-Scanner.py \
-f targets.csv \ # Input CSV with host,ip,port columns
-o vulnerable_hosts.csv \ # Save vulnerable targets
-t 10 \ # Use 10 threads
python CVE-2025-24813-Scanner.py -f network_hosts.csv
python CVE-2025-24813-Scanner.py -f production.csv -o results.csv -t 15
[*] Apache Tomcat CVE-2025-24813 Scanner
[*] Scanning https://example.com:8443...
[+] https://example.com:8443 is vulnerable to CVE-2025-24813!
[*] Scanning http://testserver:8080...
[-] http://testserver:8080 is not vulnerable (PUT failed: 401).
[*] Scanning http://192.168.1.15:8080...
[!] http://192.168.1.15:8080 allows PUT but no RCE (GET: 404).
[*] Scan Complete
[+] Vulnerable: 1
[-] Not Vulnerable: 2
[+] Vulnerable IPs:
https://example.com:8443
requests>=2.25.1pandas>=1.2.0colorama>=0.4.4MIT ライセンス - 詳細は LICENSE を参照してください。
このツールは許可されたセキュリティテストおよび教育目的にのみ使用されます。明示的な許可なしにシステムをスキャンしないでください。作者は本ソフトウェアの誤用に対する一切の責任を負いません。