程序将提示您输入：

• 目标 IP 或主机名（例如：192.168.1.100）
• 目标端口（例如：8080）

🔍 功能特性

• ✅ 部分 PUT 漏洞检查（CVE-2025-24813）
• ✅ 可选的截图捕获（通过 html2image）
• ✅ 利用前提供交互式提示和确认
• ✅ 彩色终端输出
• ✅ 记录日志到 report.txt
• ✅ 24 小时后通过 HTTP DELETE 自动清理

⚠️ 安全与道德

此 PoC 完全无害。它：

• 无持久化
• 无 Shell，无命令执行
• 仅上传并访问一个静态 JSP

仅限在您已获授权测试的系统上使用。

📸 示例输出

📦 为 GitHub 打包

• 本仓库已准备好发布到 GitHub。
• 添加您选择的许可证（例如 MIT）。
• 使用以下命令推送：
  root@kitploit:~

  git init
  git add .
  git commit -m "Initial CVE-2025-24813 PoC"
  git remote add origin https://github.com/YOURUSERNAME/cve-2025-24813-poc.git
  git push -u origin main
  

🧼 清理

24 小时后，脚本会自动发送 HTTP DELETE 请求以移除 JSP。您也可以手动删除它。

📄 许可证

MIT 或您自定义的许可证。

✉️ 联系方式

由 [您的姓名] 维护。仅供授权使用。

📛 GitHub 徽章

🧩 完整功能列表

• ✅ 用于目标 IP/端口输入的交互式命令行界面
• ✅ 通过以下方式进行漏洞检测：
  • 部分 PUT 测试
  • 备用响应头分析（Server: Apache/Tomcat）
• ✅ 利用前需要用户确认
• ✅ 上传无害的 proof.jsp，无任何副作用
• ✅ 通过 HTTP GET 进行实时验证
• ✅ 彩色终端输出（绿色、黄色、红色）
• ✅ 使用 html2image 捕获截图
• ✅ 24 小时后通过 HTTP DELETE 自动清理
• ✅ 所有活动记录到 report.txt
• ✅ .gitignore、LICENSE、GitHub 徽章
• ✅ GitHub Pages 及可发布的元数据
• ✅ 用于可选环境准备的 setup.sh
• ✅ 用于博客/报告使用的披露模板 disclosure.md
• ✅ GitHub 横幅图片 banner.png

🧠 说明

本项目旨在公开分享并负责任地使用。如果您觉得它有用，请考虑为仓库点星，并通过 Issue 或拉取请求（Pull Request）进行贡献。