⚡ CVE-2026-50229 — Apache Tomcat サンプル XSS エクスプロイト

🔴 Apache Tomcat サンプル Web アプリケーション向け高度なクロスサイトスクリプティング (XSS) スキャナ & エクスプロイト

📌 概要

CVE-2026-50229 は、Apache Tomcat に同梱されている サンプル Web アプリケーション で発見された クロスサイトスクリプティング (XSS) の脆弱性です。この欠陥は webapps/examples/jsp/num/ 内の numguess.jsp デモページに存在し、フィルタリングされていない HTTP リクエストパラメータが、適切なサニタイズやエスケープ処理なしに 被害者のブラウザにそのまま反映されます。

このリポジトリには、プロフェッショナルグレードの概念実証 (PoC) スキャナが含まれており、Python で記述され、複数の Tomcat バージョンでこの脆弱性を自動的に検出、悪用、文書化します。

⚠️ 警告: このツールは教育目的および許可されたセキュリティテストのみを対象としています。誤用は該当する法律に違反する可能性があります。テストの前に常に明示的な許可を得てください。

🎯 脆弱性の詳細

🔍 根本原因

脆弱性は、JSP ページ内の ワイルドカードプロパティマッピング に起因します。

<jsp:useBean id="numguess" class="num.NumberGuessBean" scope="session"/>
<jsp:setProperty name="numguess" property="*"/>
---

property="*" は、すべての リクエストパラメータを Bean プロパティにマッピングします。これには、後にエスケープされずに反映されるヒントフィールドも含まれます。

Good guess, but nope. Try <b><%= numguess.getHint() %></b>.