CVE-2025-48799 – Apache Tomcat 원격 코드 실행 (PoC)

이 저장소는 Apache Tomcat 9.0.48에서 발견된 원격 코드 실행 취약점인 CVE-2025-48799에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 결함은 HTTP 헤더 파서의 정수 오버플로에서 비롯되며, 특수하게 조작된 X-Forwarded 헤더를 통해 트리거될 수 있습니다.

---

목적

이 프로젝트는 교육 및 연구 목적으로만 제작되었습니다. 다음을 보여줍니다:

• 잘못된 형식의 HTTP 헤더가 메모리 손상을 일으킬 수 있는 방법
• 셸코드 제작 및 버퍼 오프셋 계산 기법
• 통제된 환경에서 실제 패치된 CVE를 악용하는 실용적인 예

---

작동 방식

이 익스플로잇은:

1. 정수 오버플로를 트리거하기 위해 과도하게 큰 X-Forwarded 헤더를 구성합니다
2. 손상된 메모리 영역에 셸코드를 주입합니다
3. libcurl을 사용하여 취약한 Tomcat 인스턴스에 페이로드를 전송합니다

---

윤리적 고지

이 코드는 실험실 환경에서의 교육적 사용을 위해서만 엄격히 사용됩니다. 소유하지 않았거나 감사할 명시적 권한이 없는 시스템에 이 익스플로잇을 배포하거나 테스트하지 마십시오. 저는 책임 있는 공개와 윤리적 해킹 관행을 지지합니다.

---

파일

• cve_2025-48799.c – 기본 익스플로잇 코드
• – 빌드 산출물을 버전 관리에서 제외