CVE-2025-55752

🚨🚨 技術的詳細（簡潔）

1. Rewrite Valve は URL デコード の前に 正規化（パス正規化）を実行します。
2. 攻撃者は、正規化後かつデコード前に /WEB-INF/ および /META-INF/ に対する StandardContextValve の保護をバイパスする URI を細工します。
3. サーバーが PUT を受け入れるか、Web アプリケーションのドキュメントルート配下にファイルを配置するファイルアップロードエンドポイントを持つ場合、攻撃者はサーバーが配信/実行する場所に .jsp またはその他の実行可能なコンテンツを書き込むことができ、RCE につながります。

修復と防御戦略

即時対応（推奨）

• Tomcat を修正済みのサポート対象リリースにアップグレード してください。できるだけ早く：

  • 11.0.11+、10.1.45+、または 9.0.109+（以降）— これらのリリースには、正規化/デコードの順序と関連するアクセスチェックの修正が含まれています。

即時のアップグレードが不可能な場合（一時的な緩和策）

1. HTTP PUT を無効化 する（サーバー、コネクタ、またはリバースプロキシレベルで。例：Web サーバー設定やファイアウォールルールによる）。

2. リライトルールを強化/削除 する — 書き込み可能な場所への任意のリライトを許可するルールを削除し、特にクエリパラメータをファイルパスにリライトまたは転送するルールを削除します。

3. Web アプリケーションでのファイルアップロード処理を強化 する：

   • サーバー側でのファイルタイプ/拡張子チェックと、厳格な宛先パス検証を実施します。
   • /WEB-INF/、/META-INF/、またはアプリケーションのクラスパス配下にファイルを配置しようとするアップロードを拒否します。

4. エクスプロイト URI をフィルタリング/ブロック する（WAF / リバースプロキシの境界で）— /WEB-INF または /META-INF の保護をバイパスしようとする不審なエンコードされたペイロードやパターンをブロックします。

5. ファイルストアへの最小権限: Web アプリケーションプロセスが、コンテナによって配信または実行されるディレクトリに書き込めないようにします。

機能概要

このツールは、公式の CVE-2025-55752 の説明に基づいて 2 段階の検出を実行します：

1. Apache Tomcat の Rewrite Valve における、デコード前の URL 正規化の誤った順序を悪用して、/WEB-INF や /META-INF などの保護された場所へのパストラバーサルを試みます。

2. HTTP PUT を介してテスト用 JSP ファイルのアップロードを試み、保護メカニズムをバイパスしてアップロードされたファイルにアクセスできるかどうかを確認します。

使用例：

保護されたディレクトリへのパストラバーサルが可能かどうかを確認：

JSP ファイルのアップロードを試行し、アクセスバイパスをテスト：

🔧 ファイル名とペイロードコンテンツをカスタマイズ：