CVE-2025-24813 PoC de RCE no Apache Tomcat

Descrição

Este é um Proof of Concept (PoC) para CVE-2025-24813, uma vulnerabilidade de Execução Remota de Código (RCE) no Apache Tomcat. A vulnerabilidade surge da desserialização insegura de arquivos de sessão manipulados enviados via requisições HTTP PUT, permitindo que atacantes executem código arbitrário remotamente em servidores Tomcat vulneráveis.

Detalhes da Vulnerabilidade

• CVE ID: CVE-2025-24813
• Software Afetado: Apache Tomcat (versões 9.0.0.M1 a 9.0.98, 10.1.0-M1 a 10.1.34, 11.0.0-M1 a 11.0.2)
• Tipo: Execução Remota de Código (RCE)
• Vetor de Ataque: HTTP PUT com payload de sessão manipulado + HTTP GET para acionar desserialização
• Impacto: Atacante remoto pode executar código Java arbitrário no servidor

Pré-requisitos

• O alvo deve estar executando uma versão vulnerável do Apache Tomcat
• As requisições HTTP PUT devem ser permitidas para enviar arquivos a um diretório gravável
• Capacidade de acionar desserialização acessando o arquivo de sessão enviado
• Ambiente Java para gerar payloads (ex.: usando ysoserial)

Uso

1. Gerar payload (opcional, se não incluso): java -jar ysoserial.jar CommonsCollections1 "your_command" > payload.ser