CVE-2025-24813：Apache Tomcat RCE 概念验证

本仓库提供了一个受控的自动化环境，用于演示 Apache Tomcat 中通过 CVE-2025-24813 实现的远程代码执行（RCE）漏洞。

概述

此 PoC 利用 Apache Tomcat 的 DefaultServlet 中配置错误的基于文件的会话持久化，实现未授权的文件覆盖。

如何使用本仓库

先决条件

• 已安装 Docker 和 Docker Compose。

1. 启动环境

在仓库根目录下，运行：

docker compose up -d --build

2. 运行漏洞利用程序

按照自动化教程工作流程操作：

1. 进入 exploit/ 目录。
2. 激活 Python 虚拟环境：
   root@kitploit:~

   source venv/bin/activate
   

3. 按照 ./exploit/exploit_path.md 中的说明执行漏洞利用程序。