CVE-2024-21733-POC

Nota:

1. Ambiente em inglês do tomcat
2. Código backend específico, conforme mostrado em ROOT/vulnerable.jsp
3. Se necessário, modifique o endereço do servidor e porta no script. Padrão 127.0.0.1:8080
4. Timeout acionado, padrão 20 segundos, geralmente será menor que esse tempo

Processo:

1. Baixar uma versão específica do tomcat

https://archive.apache.org/dist/tomcat/

Ou usar ambiente docker: tomcat:9.0.43

docker-compose up -d

2. Construir vulnerable.jsp (ROOT/vulnerable.jsp) e fazer upload para ROOT

3. Executar o script

Ou simulando um ambiente real para exploração de vulnerabilidade

1. Executar victim.py para simular uma requisição POST de um usuário normal, a resposta exibe os dados ID
2. Quando aparecer [*] Press Enter to close socket connection..., executar attacker.py para explorar a vulnerabilidade. Se bem-sucedido, aparecerá nos dados de retorno Invalid character found in method name e parte dos dados ID
3. No terminal onde o victim.py está rodando, pressione Enter para encerrar a conexão