
This repository contains a shell script based POC on Apache Tomcat CVE-2025-24813. It allow you to easily test the vulnerability on any version of Apache Tomcat
Этот POC позволяет проверить любую версию Tomcat и убедиться, уязвима ли она к CVE-2025-24813 при соблюдении условий уязвимости, в средах Unix (протестировано на машине с Ubuntu).
Примечание: тестировалось на openjdk 11.
tomcat_version в файле 01-prepare-environment.sh на целевую версию Tomcat
#!/bin/bash
tomcat_version="10.1.20"
01-prepare-environment.sh02-test.shПрочитайте https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one для более подробного объяснения этой уязвимости.