漏洞预警 | Apache Tomcat 存在远程代码执行漏洞（CVE-2025-24813）

最新推荐文章于 2025-11-08 08:50:39 发布
原创 最新推荐文章于 2025-11-08 08:50:39 发布 · 777 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#apache #tomcat #java

漏洞概述

漏洞类型

远程代码执行

漏洞等级

高危

漏洞编号

CVE-2025-24813

漏洞评分

无

利用复杂度

中

影响版本

11.0.0-M1 至 11.0.2

10.1.0-M1 到 10.1.34

9.0.0.M1 到 9.0.98

利用方式
最低0.47元/天 解锁文章
盛邦安全
关注
【漏洞复现】Apache Tomcat 远程代码执行（CVE-2025-24813）
李同學的安全圈
03-28 967
Apache Tomcat 是一个开源的、轻量级的 Java Servlet 容器和 Web 服务器，由Apache软件基金会开发和维护，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。
Goby 漏洞安全通告｜ Apache Tomcat 远程命令执行(CVE-2025-24813)
m0_46699477的博客
03-12 2514
Apache Tomcat 是一个开源的 Java Servlet 容器，广泛用于运行基于 Java 的 Web 应用程序。该漏洞（CVE-2025-24813）允许远程攻击者通过特定的恶意请求在目标系统上执行任意命令，从而完全控制受影响的服务器。 满足以下条件，攻击者可以远程代码执行（RCE）： 1. DefaultServlet 启用了写入权限（默认情况下禁用）。 2. 服务器启用了partial PUT（默认启用）。 3. Tomcat 使用了基于文件的 Session 持久化机制（非默认配置，默认为
Apache Tomcat CVE-2025-55752漏洞深度解析：从技术原理到长期防御体系
最新发布
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
11-08 1423
摘要： 2025年10月，Apache Tomcat曝出高危路径遍历漏洞（CVE-2025-55752），影响9/10/11及已停更的8.5.x版本，CVSS 7.5分。该漏洞源于RewriteValve组件URL处理逻辑缺陷，攻击者可通过编码字符绕过安全限制访问敏感目录（如/WEB-INF/），特定配置下甚至可远程执行代码（RCE）。值得注意的是，漏洞实为2016年修复补丁引入的"回归缺陷"，暴露出开源组件迭代中的安全测试盲区。企业需通过版本核查（如9.0.109+已修复）、配置检查（
【漏洞复现和代码审计】CVE-2025-24813
l_l_c_q的博客
10-04 994
CVE-2025-24813漏洞复现和代码审计
CVE-2025-24813：Apache Tomcat RCE 漏洞分析
技术超强的网络安全平台
05-06 1979
CVE-2025-24813 是 Apache Tomcat 中新发现的一个高危漏洞。Apache Tomcat 是一个广泛使用的开源 Servlet 容器和 Java 应用程序 Web 服务器。该漏洞被归类为远程代码执行 (RCE) 漏洞，攻击者可利用路径等效性问题，绕过安全限制并远程执行任意代码。鉴于 Apache Tomcat 在企业和云环境中的广泛使用，此漏洞对依赖其托管 Web 应用程序的组织构成严重风险。该漏洞源于对 HTTP 请求的不当处理，导致未经授权的访问受限目录和敏感文件。
Apache Tomcat 远程代码执行漏洞(CVE-2025-24813) 超详细！
热门推荐
欢迎来到我的博客，这里是我分享Python开发心得与信息安全探索的乐园。作为一名热衷于编程与安全的技术爱好者，我始终致力于在Python的世界里深耕细作，探索其强大的功能与无限的可能性。同时，信息安全也是我关注的重点，我深知在这个数字化时代，保护数据安全的
03-14 1万+
远程代码执行漏洞(CVE-2025-24813)源于 Apache Tomcat 的反序列化机制未对用户输入进行严格验证，攻击者可通过构造恶意序列化对象绕过安全限制，处理部分 PUT 请求时，攻击者利用临时文件路径处理中的缺陷（将路径分隔符"/"替换为“.”），通过特定条件（如启用默认 servlet 的写入功能）实现远程代码执行并控制服务器‌。‌将 Apache Tomcat 升级至安全版本（Tomcat 11.0.2+、10.1.34+、9.0.98+），以修复反序列化漏洞及 PUT 请求处理缺陷‌。
Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)修复方案
拉丁解牛技术专栏
03-11 2717
它实现了Java Servlet和JavaServer Pages (JSP) 技术，提供了一个运行环境来处理HTTP请求、生成动态网页，并支持WebSocket通信。，当应用程序启用servlet写入功能（默认情况下禁用）、使用 Tomcat默认会话持久机制和存储位置、依赖库存在反序列化利用链时，未授权攻击者能够执行恶意代码获取服务器权限。近日，2025年3月11日，奇安信 CERT发布安全风险通告，奇安信CERT监测到官方修复。
漏洞预警：Apache Tomcat 远程代码执行高危漏洞【CVE-2025-24813】安全预警
weixin_47946540的博客
05-15 604
Apache Tomcat 是美国阿帕奇（Apache）基金会一款广泛使用的轻量级 Web 应用服务器，主要用于实现对 Servlet 和 JavaServer Page（JSP）的支持。此次漏洞的产生源于 Apache Tomcat 反序列化机制未对用户输入进行严格验证，导致攻击者能够通过构造恶意序列化对象绕过安全限制，进而实现远程恶意代码的执行，最终获取服务器的控制权。漏洞编号：【CVE-2025-24813】。
java反序列化漏洞 tomcat,【漏洞预警】Apache Tomcat多版本远程代码执行CVE-2016-8735(附POC)...
weixin_29327977的博客
03-15 1280
背景介绍Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page(JSP)的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。Tomcat 很受广大程序员的喜欢，因为它运行时占用的系统资源小，扩展性好，...
Apache Tomcat 远程代码执行漏洞CVE-2024-50379处置建议和缓解措施
拉丁解牛技术专栏
01-22 457
近期，Apache官方修复了Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)， 该漏洞是由于Tomcat在验证文件路径时存在缺陷，如果readonly参数被设置为false（这是一个非标准配置），并且服务器允许通过PUT方法上传文件，那么攻击者就可以上传含有恶意JSP代码的文件。通过不断地发送请求，攻击者可以利用条件竞争，使得Tomcat解析并执行这些恶意文件，从而实现远程代码执行。Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。
【漏洞复现】Apache Tomcat 远程代码执行 CVE-2025-24813（附CyberStrikeLab 靶场 PT-19 WriteUp）
仇辉攻防的博客
03-15 2403
漏洞复现。
漏洞分析 | Apache Tomcat远程代码执行漏洞（CVE-2025-24813）
WangsuSecurity的博客
04-25 940
目前该漏洞POC状态已在互联网公开，建议尽快做好自查及防护
CVE-2025-24813 漏洞全解析｜Apache Tomcat 关键路径绕过与RCE
syg6921008的博客
04-06 5598
是 Apache Tomcat 中一个关键的路径等效性（Path Equivalence）漏洞，允许未经身份验证的远程攻击者在特定配置下实现远程代码执行（RCE）、读取敏感文件，甚至篡改文件内容。该漏洞已在野外被观察到存在实际利用行为，影响范围广泛。CVE-2025-24813 是一次典型的“路径+反序列化+配置缺陷”复合型漏洞，表面上源于文件路径处理缺陷，实际利用则依赖于多个错误配置的叠加效应。边界可信假设失效、中间件权限设置失误、反序列化引擎暴露等老问题，在现代系统中依旧构成致命威胁。
【安全漏洞】CVE-2025-24813
宣晨光
03-12 1570
Apache Tomcat远程代码执行漏洞（CVE-2025-24813）是一个严重的安全问题，它允许攻击者在特定条件下上传恶意Session文件并执行远程代码。以下是关于此漏洞的详细信息和建议的应对措施。
Tomcat Session 反序列化漏洞（CVE-2025-24813）
玄道的网安博客
03-14 1882
核心逻辑在这里，以 range.length作为文件的长度，range.start作为起始点开始处理流，这也是为什么 length 必须要大于 body 的总长度，不然无法将内容完全上传。这部分是反序列化触发点，CVE-2020-9484出自这里，所以不难看出这其实是一个组合漏洞，当时CVE-2020-9484是因为存在目录穿越问题所以可以穿越加载一个自定义的序列化文件。CVE-2017-12615、CVE-2024-50379均涉及该方法，也就是 doPUT，其实逻辑很简单，如以下代码。
Apache Tomcat RCE漏洞复现（CVE-2025-24813）
ANGEEK181203的博客
04-14 1149
例如 Content-Range: bytes 0-1000/1200 表示文件总大小是1200字节，本次上传的是前1001字节（0-1000），后续上传剩余部分（1001-1200）。使用 partial PUT 请求将恶意的序列化数据写入到会话文件中，在开启文件会话持久化（默认存储位置），并且在文件上传未完成的情况下，内容会被临时存储在 Tomcat 的工作目录work\Catalina\localhost\ROOT。2. 在conf/context.xml中，开启File文件会话存储。
Apache Tomcat CVE-2025-24813 安全漏洞
zhao_kang_cheng的专栏
03-21 1196
为了获得真实证据，我们可以使用开源github来搜索具有此配置的存储库。根据结果，只有少数在 GitHub 上公开发布的开源 Tomcat 项目使用此配置（大约 200 个），并且大多数都有。现在我们可以将 .session 文件（一个序列化的 Java 对象）写入根目录。提供静态资源的默认 servlet 必须处于非默认的“readonly=false”配置中。文件以启用基于文件的会话持久性，根据tomcat指出，这是实例易受攻击的必要条件。我们的该脚本的测试副本如下。2.漏洞必须依赖在服务器中的配置。
CVE-2025-24813：Apache Tomcat 远程代码执行漏洞分析
lytaaaa的博客
05-14 1509
Apache Tomcat 是一款开源的轻量级 Web 应用服务器和 Servlet 容器，由 Apache 软件基金会 Jakarta 项目开发，现已成为最主流的 Java Web 服务器之一。然而，其默认配置存在路径等价性漏洞：'file.Name'（包含内部点）可能导致远程代码执行、信息泄露，或通过可写默认 Servlet 上传恶意文件。攻击者可利用此漏洞将恶意文件上传至目标系统，进而实现远程代码执行、恶意软件传播、敏感信息窃取，甚至完全控制系统。
Apache Tomcat远程代码执行漏洞（CVE-2025-24813）复现
03-25
### Apache Tomcat CVE-2025-24813 远程代码执行漏洞复现 #### 漏洞概述 Apache Tomcat 的远程代码执行漏洞 (CVE-2025-24813) 存在于特定版本中，当满足某些条件时，攻击者可以利用该漏洞实现未授权的恶意代码执行并获取服务器权限。此漏洞的影响范围较广，涉及多个主要版本[^1]。 #### 影响版本 受影响的 Tomcat 版本如下： - `9.0.0.M1` ≤ Tomcat ≤ `9.0.98` - `10.1.0-M1` ≤ Tomcat ≤ `10.1.34` - `11.0.0-M1` ≤ Tomcat ≤ `11.0.2` 这些版本中的默认会话持久化机制和存储位置设置可能引入安全隐患[^3]。 #### 漏洞利用条件 要成功触发此漏洞，需满足以下条件： 1. **Servlet 写入功能启用**：Tomcat 应用程序启用了 servlet 文件写入功能（通常默认禁用）。 2. **默认会话管理器配置**：使用了 Tomcat 默认的会话持久化机制及其默认存储路径。 3. **依赖库存在反序列化漏洞**：如果应用环境中使用的第三方库存在可被利用的反序列化链，则可能导致进一步的安全威胁。 上述条件共同作用下，攻击者可以通过精心构造的数据包，在目标系统的指定目录下创建文件或执行命令。 #### 环境准备 为了验证漏洞是否存在以及其具体表现形式，需要搭建测试环境。以下是详细的环境配置说明： ##### 软件安装与部署 1. 下载并解压对应版本的 Apache Tomcat 安装包至本地机器上。 - 受影响版本列表见前文描述。 2. 修改 `conf/web.xml` 配置文件以允许 Servlet 功能扩展。例如，添加支持动态资源加载的相关参数: ```xml <init-param> <param-name>listings</param-name> <param-value>true</param-value> </init-param> ``` 3. 启动服务端口监听，默认为 8080 或其他自定义端口号。 ##### 测试工具选用 推荐采用 Burp Suite Pro 或 Metasploit Framework 对目标主机发起模拟攻击请求；也可以编写简单的 Python/Java 脚本来完成基本的功能检测。 #### 实际操作流程 按照以下顺序依次尝试重现问题现象： 1. 构造 HTTP 请求数据包发送给目标站点 `/manager/html/upload?file=` 接口地址； 2. 如果返回状态码正常且无错误提示信息则表明上传过程顺利完成； 3. 查看工作区目录结构变化情况确认是否有新生成的目标文件对象位于预期路径之下 (`apache-tomcat-\work\Catalina\localhost\ROOT`) [^2]. 注意：以上仅为理论分析指导用途，请勿非法入侵任何网络资产！ --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值