CVE-2025-24813: Proof of Concept для RCE в Apache Tomcat

Этот репозиторий предоставляет контролируемую автоматизированную среду для демонстрации уязвимостей удалённого выполнения кода (RCE) в Apache Tomcat через CVE-2025-24813.

Обзор

Данный PoC эксплуатирует неправильно настроенное файловое сохранение сессий в DefaultServlet Apache Tomcat для осуществления несанкционированной перезаписи файлов.

Как использовать этот репозиторий

Предварительные требования

• Установленные Docker и Docker Compose.

1. Запуск среды

Из корня репозитория выполните:

docker compose up -d --build

2. Запуск эксплойта

Следуйте автоматизированному обучающему порядку действий: