#!/usr/bin/env python3
"""
    .----------------.  .----------------.  .----------------.
    |   ______       |  |                |  |   ______      |
    |  |_   _ \      |  |                |  |  .' ___  |    |
    |    | |_) |     |  |                |  | / .'   \_|    |
    |    |  __'.     |  |                |  | | |    ____    |
    |   _| |__) |    |  |   _______     |  | \ `.___]  _|   |
    |  |_______/     |  |  |______|     |  |  `._____.'      |
    '----------------'  '----------------'  '----------------'
"""
                Инструмент обнаружения уязвимости CVE-2025-24813

-------------->Необходимо разместить ysoserial в текущем каталоге<-----------------


optional arguments:
  -h, --help   show this help message and exit
  --host HOST  Целевой адрес (формат: IP:порт или домен)
  --dir DIR    Путь хранения сессий (должен соответствовать конфигурации Tomcat)
  --check      Только проверка версии Tomcat
  -m {0,1,2}   Режим: 0=калькулятор (всплывающий), 1=проверка DNS, 2=калькулятор MAC
  -d D         DNSLog-домен (обязательно для режима 1)

[Метаданные уязвимости]
      vulID         : CVE-2025-24813
      version       : 1
      author        : black_guest
      vulDate       : сегодня
      createDate    : 2025-04-10
      updateDate    : 2025-04-10
      references    : https://forum.butian.net/article/674
      name          : Apache Tomcat RCE через десериализацию (CVE-2025-24813) POC
      appPowerLink  : https://tomcat.apache.org
      appName       : Apache Tomcat
      appVersion    : 9.0.0.M1 <= version <= 9.0.98
                      10.1.0-M1 <= version <= 10.1.34
                      11.0.0-M1 <= version <= 11.0.2
      vulType       : Java безопасность
\```
Poc_for_CVE-2025-24813

Популярное
