모든 Tomcat 버전에 대해 CVE-2025-24813 취약점 여부 테스트

이 POC를 사용하면 취약한 조건에서 특정 Tomcat 버전이 CVE-2025-24813에 취약한지 Unix 환경에서 ( Ubuntu 머신에서 테스트됨) 확인할 수 있습니다.

참고: openjdk 11을 사용하여 테스트되었습니다.

1. 01-prepare-environment.sh 파일의 tomcat_version 변수를 대상 Tomcat 버전으로 수정하세요
   root@kitploit:~

   #!/bin/bash
   tomcat_version="10.1.20"
   

2. 환경 준비: 01-prepare-environment.sh 파일을 실행하세요
3. POC 테스트: 02-test.sh 파일을 실행하세요

이 취약점에 대한 자세한 설명은 https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one 를 참조하십시오.