ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
Apache Tomcatの逆シリアル化によるRCE(CVE-2020-9484)用のエクスプロイトスクリプト。ysoserialペイロードを利用してリモートコード実行を実現します。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
CVE-2020-9484-exploit Apache Tomcat リモートコード実行
スクリプトを実行する前に、ysoserialのパスを自分のファイルパスに合わせて変更してください。
ysoserial : https://github.com/frohoff/ysoserial
参考情報 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/