CVE-2024-50379 악용 및 POC

이 저장소에는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379에 대한 개념 증명(POC)이 포함되어 있습니다. 이 문제는 TOCTOU(Time-of-Check Time-of-Use) 경쟁 조건과 관련이 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

---

목차

• 설명
• POC
• 사용법
• 보안 고려 사항
• 라이선스

---

설명

CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTOU 경쟁 조건을 통해 임의 코드를 실행할 수 있게 합니다. 대소문자를 구분하지 않는 파일 시스템(예: Windows 또는 macOS)과 잘못 구성된 서블릿에서는 이 문제가 악용될 수 있습니다.

---

POC

개요

이 POC는 Windows 기반 환경에서 기존 파일을 대소문자가 다른 파일(FILE.JSP가 file.jsp를 덮어씀)로 대체할 수 있는 악성 JSP 파일을 업로드하여 CVE-2024-50379의 악용을 시연합니다.

단계:

1. 파일 업로드 악용:

   • Windows 서버에서 JSP 파일()을 업로드합니다.