Apache Tomcat RCE без аутентификации - CVE-2025-24813

Этот репозиторий предоставляет руководство и среду тестирования для оценки уязвимости CVE-2025-24813.

Детали

Затронутые версии:

• Apache Tomcat 11.0.0-M1 to 11.0.2
• Apache Tomcat 10.1.0-M1 to 10.1.34
• Apache Tomcat 9.0.0.M1 to 9.0.98

Ссылки

• Уведомление CVE-2025-24813
• Объявление Apache

Шаги для тестирования уязвимости

1. Выполните следующую команду для сборки и запуска уязвимого контейнера Apache Tomcat

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

If the ROOT folder is not created;
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. Загрузите файл с помощью curl

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. Проверьте загрузку: Если ответ содержит "vuln3r4bl3", это означает, что загрузка прошла успешно.

curl -X GET http://localhost:1234/vln

⚠️ Отказ от ответственности

Эта лабораторная работа предназначена только для образовательных целей и исследований в области безопасности. Не разворачивайте эту конфигурацию на производственных системах.