Apache Tomcat Unauthenticated RCE - CVE-2025-24813

이 저장소는 CVE-2025-24813 취약점을 평가하기 위한 가이드와 테스트 환경을 제공합니다.

세부 정보

영향을 받는 버전:

• Apache Tomcat 11.0.0-M1 to 11.0.2
• Apache Tomcat 10.1.0-M1 to 10.1.34
• Apache Tomcat 9.0.0.M1 to 9.0.98

참고 자료

• CVE-2025-24813 권고
• Apache 공지

취약점 테스트 절차

1. 다음 명령어를 실행하여 취약한 Apache Tomcat 컨테이너를 빌드하고 시작합니다.

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

ROOT 폴더가 생성되지 않은 경우;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. curl을 사용하여 파일을 업로드합니다.

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. 업로드 확인: 응답에 "vuln3r4bl3"이 포함되어 있으면 업로드가 성공한 것입니다.

curl -X GET http://localhost:1234/vln

⚠️ 면책 조항

이 연구실은 교육 및 보안 연구 목적으로만 사용해야 합니다. 이 구성을 프로덕션 시스템에 배포하지 마십시오.