CVE-2025-24813-POC — Prova de conceito de exploit para CVE-2025-24813, demonstrando RCE no Apache Tomcat por meio de persistência de sessão baseada em arquivo mal configurada no DefaultServlet. | Kitploit

CVE-2025-24813: Prova de Conceito de RCE no Apache Tomcat

Este repositório fornece um ambiente controlado e automatizado para demonstrar vulnerabilidades de Execução Remota de Código (RCE) no Apache Tomcat via CVE-2025-24813.

Visão Geral

Esta PoC explora a persistência de sessão baseada em arquivos mal configurada no DefaultServlet do Apache Tomcat para obter sobrescritas de arquivos não autorizadas.

Como Usar Este Repositório

Pré-requisitos

Docker e Docker Compose instalados.

1. Iniciar o Ambiente

A partir da raiz do repositório, execute:

docker compose up -d --build

2. Executar o Exploit

Siga o fluxo de trabalho automatizado do tutorial:

CVE-2025-24813-POC