CVE-Arsenal

TomcatScanner 是一款综合性安全工具，用于检测和利用 Apache Tomcat 服务器中的 CVE-2025-24813 漏洞。该漏洞涉及 'file.Name' 参数的路径等价性问题，可能导致远程代码执行（RCE）。

![Capture d’écran 2025-04-10 à 22.24.26.png](

git clone

创建一个名为 `wordlist.txt` 的文件，其中包含要测试漏洞的路径，或使用提供的示例字典。

python tomcat_scanner.py -u

usage: tomcat_scanner.py [-h] [-u URL] [-l LIST] [-w WORDLIST] [-t THREADS]

[-o OUTPUT] [--timeout TIMEOUT] [--ssl-verify]

Scanner for CVE-2025-24813 vulnerability in Apache Tomcat

-u URL, --url URL 单个目标 URL（例如

-v, --verbose 启用详细模式，显示 HTTP 响应代码

--command COMMAND 用于利用模式的测试命令（默认：echo CVE-2025-24813）

python tomcat_scanner.py -u --exploit

python tomcat_scanner.py -u --exploit --command "whoami"

python tomcat_scanner.py -u -w my_wordlist.txt

python tomcat_scanner.py -u -t 20 -v

python tomcat_scanner.py -l target_list.txt -o vulnerable_targets.txt

python tomcat_scanner.py -u --exploit --command "id" -v --timeout 10

TomcatScanner 需要一个包含待测试路径的字典文件。字典文件中每行列出一个可能易受攻击的路径。

CVE-2025-24813 影响 Apache Tomcat，涉及应用程序处理 'file.Name' 参数时的路径等价性漏洞。该漏洞可能允许攻击者：

该漏洞通常出现在 PUT 请求被允许写入包含 "file.name" 的路径时，或通过部分 PUT 操作实现路径遍历时。

未经事先双方同意，使用 TomcatScanner 攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。

2. 创建功能分支（`git checkout -b feature/amazing-feature`）

3. 提交更改（`git commit -m 'Add amazing feature'`）

4. 推送到分支（`git push origin feature/amazing-feature`）

Permission is hereby granted, free of charge, to any person obtaining a copy

of this software and associated documentation files...