mattb709/cve-2025-24813-scanner
CVE-2025-24813-Scanner é um scanner de vulnerabilidades baseado em Python que detecta servidores Apache Tomcat vulneráveis ao CVE-2025-24813, uma vulnerabilidade de upload arbitrário de arquivos que leva à execução remota de código (RCE) por meio do tratamento inseguro do método PUT e exploração de jsessionid.
Um scanner de vulnerabilidades multi-thread para detectar servidores Apache Tomcat vulneráveis ao CVE-2025-24813 (upload arbitrário de arquivos que leva a RCE).
Este scanner verifica servidores Apache Tomcat vulneráveis ao CVE-2025-24813 ao:
Recursos:
git clone https://github.com/mattb709/CVE-2025-24813-Scanner.git
cd CVE-2025-24813-Scanner
pip install -r requirements.txt
python CVE-2025-24813-Scanner.py -f targets.csv
python CVE-2025-24813-Scanner.py \
-f targets.csv \ # Input CSV with host,ip,port columns
-o vulnerable_hosts.csv \ # Save vulnerable targets
-t 10 \ # Use 10 threads
python CVE-2025-24813-Scanner.py -f network_hosts.csv
python CVE-2025-24813-Scanner.py -f production.csv -o results.csv -t 15
[*] Apache Tomcat CVE-2025-24813 Scanner
[*] Scanning https://example.com:8443...
[+] https://example.com:8443 is vulnerable to CVE-2025-24813!
[*] Scanning http://testserver:8080...
[-] http://testserver:8080 is not vulnerable (PUT failed: 401).
[*] Scanning http://192.168.1.15:8080...
[!] http://192.168.1.15:8080 allows PUT but no RCE (GET: 404).
[*] Scan Complete
[+] Vulnerable: 1
[-] Not Vulnerable: 2
[+] Vulnerable IPs:
https://example.com:8443
requests>=2.25.1pandas>=1.2.0colorama>=0.4.4Licença MIT - Consulte LICENSE para obter detalhes.
Esta ferramenta destina-se apenas a testes de segurança autorizados e fins educacionais. Nunca faça varreduras em sistemas sem permissão explícita. O autor não se responsabiliza pelo uso indevido deste software.