CVE-2025-24813: Apache Tomcat RCE 개념 증명

이 저장소는 CVE-2025-24813을 통해 Apache Tomcat의 원격 코드 실행(RCE) 취약점을 시연하기 위한 통제된 자동화 환경을 제공합니다.

개요

이 PoC는 Apache Tomcat의 DefaultServlet에서 잘못 구성된 파일 기반 세션 지속성을 악용하여 무단 파일 덮어쓰기를 수행합니다.

이 저장소 사용 방법

사전 요구 사항

• Docker 및 Docker Compose가 설치되어 있어야 합니다.

1. 환경 실행

저장소 루트에서 다음을 실행하세요:

docker compose up -d --build

2. 익스플로잇 실행

자동화된 튜토리얼 워크플로를 따르세요:

1. exploit/ 디렉터리로 이동합니다.
2. python 가상 환경을 활성화합니다:
   root@kitploit:~

   source venv/bin/activate