CVE-2025-55752：Apache Tomcat 路径遍历漏洞

基于 Docker 的复现环境，用于重现 Apache Tomcat 10.1.44 中的路径遍历漏洞 CVE-2025-55752。

概述

CVE-2025-55752 是 Apache Tomcat 中 RewriteValve 组件的一个路径遍历漏洞，由于 URL 规范化处理顺序不当导致：URL 规范化发生在 URL 解码之前。这使得攻击者能够使用 URL 编码的路径遍历序列（如 ..%2f）绕过安全约束，访问受保护的目录（如 /WEB-INF/）。

漏洞特性

• CVE ID: CVE-2025-55752
• CVSS v3.1: 7.5（高危）
• CWE: CWE-22（路径遍历）
• 受影响组件: Apache Tomcat RewriteValve
• 根本原因: 先规范化后解码的处理顺序

受影响的版本

快速开始

前置要求

• Docker
• Docker Compose

环境搭建

1. 克隆此仓库：

git clone https://github.com/AuroraSec-Pivot/CVE-2025-55752.git
cd CVE-2025-55752

2. 启动漏洞环境：

docker-compose up -d

3. 环境将在以下地址启动：
   • Tomcat 应用：http://localhost:8080

漏洞验证

使用以下 URL 路径测试路径遍历漏洞：

http://localhost:8080/rewrite/..%2fWEB-INF/web.xml

如果漏洞存在，将能够成功访问到受保护的 /WEB-INF/web.xml 文件。

停止环境

docker-compose down

技术细节

漏洞原理

该漏洞源于 RewriteValve 组件在处理 URL 时的错误顺序：

1. 首先对 URL 进行规范化处理
2. 然后才对 URL 进行解码

这种处理顺序使得攻击者可以使用 URL 编码的路径遍历序列（如 %2e%2e%2f 或 ..%2f）绕过安全检测，访问本应受保护的资源。

修复方案

升级到已修复的 Tomcat 版本：

• Tomcat 11.0.11+
• Tomcat 10.1.45+
• Tomcat 9.0.109+

免责声明

此环境仅用于教育目的和安全研究。请勿用于非法用途。使用者需自行承担风险，作者不承担任何法律责任。

参考资料

• Apache Tomcat 安全公告
• CVE-2025-55752 详细信息