CVE-2024-21733-POC

주의:

1. tomcat 영어 환경
2. 특정 구조의 백엔드 코드, ROOT/vulnerable.jsp에 나타난 바와 같음
3. 필요 시 스크립트 내의 서버 주소와 포트를 수정하세요. 기본값 127.0.0.1:8080
4. 타임아웃 트리거, 기본값 20초, 일반적으로 이 시간보다 짧음

절차:

1. 특정 버전의 tomcat 다운로드

https://archive.apache.org/dist/tomcat/

또는 docker 환경 사용: tomcat:9.0.43

docker-compose up -d

2. vulnerable.jsp (ROOT/vulnerable.jsp)를 구성하여 ROOT에 업로드

3. 스크립트 실행

또는 실제 환경을 시뮬레이션하여 취약점 악용

1. victim.py를 실행하여 정상 사용자의 POST 요청을 시뮬레이션, 응답으로 ID 데이터 출력
2. [*] Press Enter to close socket connection... 메시지가 나타나면 attacker.py를 실행하여 취약점을 악용합니다. 성공하면 반환 데이터에 Invalid character found in method name 및 일부 ID 데이터가 나타납니다.
3. victim.py를 실행 중인 명령줄에서 Enter를 입력하여 연결 종료