CVE-2024-21733-POC

Примечание:

1. tomcat в англоязычной среде
2. Специально сконструированный серверный код, как показано в ROOT/vulnerable.jsp
3. При необходимости измените адрес сервера и порт в скрипте. По умолчанию 127.0.0.1:8080
4. Тайм-аут срабатывания, по умолчанию 20 секунд, обычно меньше этого времени

Процесс:

1. Скачайте конкретную версию tomcat

https://archive.apache.org/dist/tomcat/

Или используйте docker-окружение: tomcat:9.0.43

docker-compose up -d

2. Создайте vulnerable.jsp (ROOT/vulnerable.jsp) и загрузите его в ROOT

3. Запустите скрипт

Или имитируйте реальную среду для эксплуатации уязвимости

1. Запустите victim.py, имитирующий POST-запрос обычного пользователя; в ответе выводятся данные ID
2. Когда появится приглашение [*] Press Enter to close socket connection..., запустите attacker.py для эксплуатации уязвимости. В случае успеха в возвращаемых данных появятся Invalid character found in method name и часть данных ID
3. В командной строке, где запущен victim.py, нажмите Enter, чтобы завершить соединение