CVE-2025–24813：Apache Tomcat 路径等价性漏洞解析与赏金通告

免责声明：本文档仅用于教育目的。未经授权利用系统是非法行为，将受到法律制裁。保持道德，遵守法律，负责任地进行安全研究。

感谢大家阅读。享受快乐、符合道德的黑客技术！

如果你喜欢我的工作或者需要利用脚本，请支持我！给我买杯咖啡。

概述

Apache Tomcat 近期披露了一个关键的安全漏洞 CVE-2025–24813，该漏洞影响了其 Servlet 容器的多个版本。此缺陷源于在处理包含内部点（例如file…txt）的文件名时，对路径等价性检查的处理不当。利用此漏洞可能导致：

• 未经授权的信息泄露
• 文件操纵和未经授权的修改
• 远程代码执行

鉴于 Apache Tomcat 在企业环境中的广泛使用，此漏洞构成了重大风险。

受影响的版本

以下 Apache Tomcat 版本受到 CVE-2025–24813 的影响：

• Apache Tomcat 9: 9.0.0.M1 至 9.0.98
  CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TOL/p3HsTaVKz83s0oM6yhkleea9ysb6KWYaKLuHQfpH2OSBMRrMacgRhaz7wTja0aSdFnvYW07k9e+BBvGQMgvFkpBxIp4DhYmKvuPS94vexkkzeqJiZ3KKB1ZfbA1Ctg=
  更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
  对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）