此POC允许您测试任何Tomcat版本,以验证该版本在易受攻击的条件下是否易受CVE-2025-24813影响,适用于Unix环境(已在Ubuntu机器上测试)。
注意: 使用openjdk 11进行测试。
01-prepare-environment.sh文件中的tomcat_version变量为目标Tomcat版本
#!/bin/bash
tomcat_version="10.1.20"
01-prepare-environment.sh02-test.sh请阅读 https://digitaldefenders.substack.com/p/cve-2025-24813-one-guard-lies-one 以获取有关此漏洞的更详细说明。