CVE-2025-24813 — This repository contains a shell script based POC on Apache Tomcat CVE-2025-24813. It allow you to easily test the vulnerability on any version of Apache Tomcat | Kitploit

Testando qualquer versão do tomcat para ver se essa versão é vulnerável ao CVE-2025-24813

Esta POC permite que você teste qualquer versão do tomcat para verificar se essa versão é vulnerável ao CVE-2025-24813 nas condições vulneráveis, em ambientes Unix (testado em uma máquina Ubuntu).

Nota: testado usando openjdk 11.

Modifique a variável tomcat_version no arquivo 01-prepare-environment.sh para a versão do tomcat desejada
```
#!/bin/bash
tomcat_version="10.1.20"
```
Prepare o ambiente: Execute o arquivo 01-prepare-environment.sh
Teste a POC: Execute o arquivo 02-test.sh

Leia https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one para uma explicação mais detalhada sobre esta vulnerabilidade.

Baixar ferramenta