CVE-2025-24813-noPoC

수많은 시간을 보낸 끝에 실제 PoC를 만들어내지 못했습니다.

업로드된 파일의 역직렬화가 위협이 될 수는 있지만, 제가 테스트한 모든 페이로드 체인은 실패했습니다.

Apache Tomcat 9.0.90 및 10.1.15 버전에서 테스트함

여기서 더 볼 것은 없습니다!

SEVERE [http-nio-8080-exec-5] org.apache.catalina.core.StandardHostValve.invoke Exception Processing / java.lang.RuntimeException: IllegalAccessException: java.lang.IllegalAccessException: class org.apache.commons.beanutils.PropertyUtilsBean cannot access class com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl (in module java.xml) because module java.xml does not export com.sun.org.apache.xalan.internal.xsltc.trax to unnamed module @7c53a9eb

SEVERE [http-nio-8080-exec-2] org.apache.catalina.core.StandardHostValve.invoke Exception Processing / org.apache.commons.collections.FunctorException: InvokerTransformer: The method 'newTransformer' on 'class com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl' cannot be accessed