CVE-2020-9484

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。

スクリプトは https://github.com/threedr3am/tomcat-cluster-session-sync-exp をベースとしており、マルチプロセスで tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar を呼び出し、ceye.io を利用して脆弱性が実際に存在することを証明します。

注意：このスクリプトはまだテストされていないため、使用できない可能性があります！

1. アセットファイルの形式説明：IP<スペース>PORT、ips.txt を参照してください。
2. スクリプト内の ceye.io アドレスを自分のアカウントに対応するアドレスに変更してください。
3. マルチプロセス数の変更：pool = ProcessPoolExecutor(10)、デフォルトは10プロセスです。