Apache Tomcat 未认证远程代码执行 - CVE-2025-24813

本仓库提供指南和测试环境，用于评估 CVE-2025-24813 漏洞。

详情

受影响版本:

• Apache Tomcat 11.0.0-M1 至 11.0.2
• Apache Tomcat 10.1.0-M1 至 10.1.34
• Apache Tomcat 9.0.0.M1 至 9.0.98

参考

• CVE-2025-24813 公告
• Apache 公告

测试漏洞的步骤

1. 运行以下命令构建并启动存在漏洞的 Apache Tomcat 容器

docker build -t v-tomcat .
docker run -d -p 1234:8080 --name tomcat-lab v-tomcat

如果 ROOT 文件夹未创建；
docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT

2. 使用 curl 上传文件

curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln

3. 验证上传：如果响应中包含 "vuln3r4bl3"，则表示上传成功。

curl -X GET http://localhost:1234/vln

⚠️ 免责声明

此实验室仅用于教育和安全研究目的。请勿在生产系统上部署此配置。