CVE-2025-24813 Apache Tomcat RCE PoC

설명

이것은 Apache Tomcat의 원격 코드 실행(RCE) 취약점인 CVE-2025-24813에 대한 개념 증명(PoC)입니다. 이 취약점은 HTTP PUT 요청을 통해 업로드된 조작된 세션 파일의 안전하지 않은 역직렬화로 인해 발생하며, 공격자가 취약한 Tomcat 서버에서 원격으로 임의 코드를 실행할 수 있게 합니다.

취약점 세부 정보

• CVE ID: CVE-2025-24813
• 영향을 받는 소프트웨어: Apache Tomcat (버전 9.0.0.M1 ~ 9.0.98, 10.1.0-M1 ~ 10.1.34, 11.0.0-M1 ~ 11.0.2)
• 유형: 원격 코드 실행(RCE)
• 공격 경로: HTTP PUT을 통한 조작된 세션 페이로드 업로드 + 역직렬화를 트리거하는 HTTP GET
• 영향: 원격 공격자가 서버에서 임의의 Java 코드를 실행할 수 있음

사전 요구 사항

• 대상은 취약한 버전의 Apache Tomcat을 실행 중이어야 함
• 쓰기 가능한 디렉터리에 파일을 업로드할 수 있도록 HTTP PUT 요청이 허용되어야 함
• 업로드된 세션 파일에 접근하여 역직렬화를 트리거할 수 있어야 함
• 페이로드 생성을 위한 Java 환경 (예: ysoserial 사용)

사용법

1. 페이로드 생성 (포함되지 않은 경우 선택 사항):
   java -jar ysoserial.jar CommonsCollections1 "your_command" > payload.ser

2. PoC 스크립트 실행:
   python3 CVE-2025-24813.py <target_url> [options]

3. 스크립트가 악성 세션 파일을 업로드하고 원격 코드 실행을 트리거합니다.

면책 조항

이 PoC는 교육 및 승인된 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에 사용하지 마십시오. 작성자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다.

참고 자료

• Apache Tomcat 보안 권고
• CVE-2025-24813 세부 정보