yuzuki-ayanami/cve-2025-24813CVE-2025-24813 - Apache Tomcat 세션 역직렬화를 통한 RCE - PoC 익스플로잇
Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행
인증 없는 부분 PUT + 경로 탐색 + 가젯 기반 역직렬화
기본 서블릿 PUT이 활성화된(readonly=false) Apache Tomcat 인스턴스는 HTTP PUT 요청을 통해 파일을 작성할 수 있습니다. 업로드 디렉터리를 벗어나 FileStore 세션 저장 위치로 이동하는 경로를 조작함으로써, 공격자는 조작된 직렬화된 Java 객체를 .session 파일로 심을 수 있습니다. 이후 이 세션을 참조하는 요청이 발생하면 역직렬화가 트리거되어 삽입된 가젯 체인이 실행됩니다.
conf/web.xml의 기본 서블릿 readonly=falseMETA-INF/context.xml에 FileStore가 구성된 org.apache.catalina.session.PersistentManagerorg.apache.commons.collections.enableUnsafeSerialization=true (또는 commons-collections < 3.2.2)PUT 및 경로 탐색이 리버스 프록시나 WAF에 의해 필터링되지 않아야 함git clone https://github.com/yuzuki-ayanami/CVE-2025-24813
cd CVE-2025-24813
pip install -r requirements.txt
python cve-2025-24813.py http://target:8080 --ysoserial ysoserial.jar -c 'id'
python cve-2025-24813.py http://target:8080 --ysoserial ysoserial.jar -c 'whoami' --gadget CommonsCollections7