manjula-aw/cve-2025-24813Этот репозиторий содержит POC на основе shell-скрипта для Apache Tomcat CVE-2025-24813. Он позволяет легко протестировать уязвимость на любой версии Apache Tomcat.
Этот POC позволяет проверить любую версию Tomcat и убедиться, уязвима ли она к CVE-2025-24813 при соблюдении условий уязвимости, в средах Unix (протестировано на машине с Ubuntu).
Примечание: тестировалось на openjdk 11.
tomcat_version в файле 01-prepare-environment.sh на целевую версию Tomcat
#!/bin/bash
tomcat_version="10.1.20"
01-prepare-environment.sh02-test.shПрочитайте https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one для более подробного объяснения этой уязвимости.