CVE-2020-9484

Das Tool dient ausschließlich der Sicherheitsforschung und internen Selbstprüfung. Die Verwendung des Tools für illegale Angriffe ist untersagt. Für daraus resultierende Konsequenzen ist der Nutzer verantwortlich.

Das Tool dient ausschließlich der Sicherheitsforschung und internen Selbstprüfung. Die Verwendung des Tools für illegale Angriffe ist untersagt. Für daraus resultierende Konsequenzen ist der Nutzer verantwortlich.

Das Tool dient ausschließlich der Sicherheitsforschung und internen Selbstprüfung. Die Verwendung des Tools für illegale Angriffe ist untersagt. Für daraus resultierende Konsequenzen ist der Nutzer verantwortlich.

Das Skript basiert auf https://github.com/threedr3am/tomcat-cluster-session-sync-exp, ruft tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar über mehrere Prozesse auf und nutzt ceeye.io, um nachzuweisen, ob die Schwachstelle tatsächlich existiert.

Hinweis: Das Skript wurde noch nicht getestet und funktioniert möglicherweise nicht!

1. Format der Asset-Datei: IP<Leerzeichen>PORT, siehe ips.txt;
2. Ändern Sie die ceeye.io-Adresse im Skript zu der Adresse, die Ihrem Konto entspricht;
3. Ändern Sie die Anzahl der Prozesse über pool = ProcessPoolExecutor(10); standardmäßig sind es 10 Prozesse;