CVE-2025-24813

CVE-2025-24813 Apache Tomcat の脆弱性 CVE-2025-24813 に対する Proof of Concept PoC スクリプト。 このスクリプトは、関連リンク を基に修正し、自分のニーズに合わせて調整しました。 脆弱なTomcat環境のセットアップ 公式のTomcat 9.0.90イメージをベースにした環境です。サーバーの読み取り専用制限を解除し、セッションデータをディスクに保存するように構成します。その後、ROOT.warファイルをTomcatのwebapps/ディレクトリにコピーして、アプリケーションを自動的にデプロイします。...