CVE-2020-9484
При использовании Apache Tomcat версий 10.0.0-M1–10.0.0-M4, 9.0.0.M1–9.0.34, 8.5.0–8.5.54 и 7.0.0–7.0.103, если a) злоумышленник способен контролировать...
- Опубликовано
- 20 мая 2020 г.
- Обновлено
- 8 окт. 2026 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 7 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,0 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
При использовании Apache Tomcat версий 10.0.0-M1–10.0.0-M4, 9.0.0.M1–9.0.34, 8.5.0–8.5.54 и 7.0.0–7.0.103, если a) злоумышленник способен контролировать содержимое и имя файла на сервере; и b) сервер настроен на использование PersistenceManager с FileStore; и c) PersistenceManager настроен с sessionAttributeValueClassNameFilter="null" (значение по умолчанию, если не используется SecurityManager) или с достаточно ослабленным фильтром, допускающим десериализацию предоставленного злоумышленником объекта; и d) злоумышленник знает относительный путь к файлу от места хранения, используемого FileStore, до файла, который он контролирует; то, используя специально сформированный запрос, злоумышленник сможет инициировать удалённое выполнение кода посредством десериализации файла, находящегося под его контролем. Обратите внимание, что для успешной атаки должны выполняться все условия a)–d).
Источники
http/cves/2020/CVE-2020-9484.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2020-9484_ExploitЭксплойт
Эксплойт для десериализации Apache Tomcat (CVE-2020-9484), который может привести к удаленному выполнению кода (RCE)
- CVE-2020-9484Эксплойт
Воспроизведение уязвимости выполнения кода при десериализации сессий Apache Tomcat с помощью Kali 2.0
- CVE-2020-9484Эксплойт
Bash PoC-эксплойт для CVE-2020-9484, обеспечивающий удаленное выполнение кода на Apache Tomcat через небезопасную десериализацию в загрузках файлов, с генерацией reverse shell полезной нагрузки.
PoC-эксплойт для CVE-2020-9484 и уязвимое веб-приложение для его демонстрации
- CVE-2020-9484Эксплойт
Использование ceye для массового обнаружения CVE-2020-9484
- CVE-2020-9484Эксплойт
PoC для CVE-2020-9484
- CVE-2020-9484Эксплойт
Ремейк CVE-2020-9484 от Pentestical
- CVE-2020-9484-exploitЭксплойт
Эксплойт-скрипт для Apache Tomcat RCE через десериализацию (CVE-2020-9484), использующий полезные нагрузки ysoserial для достижения удаленного выполнения кода.
- CVE-2020-9484Эксплойт
Эксплойт-скрипт для CVE-2020-9484, уязвимости десериализации при сохранении сессий в Tomcat, позволяющей удалённое выполнение кода через специально сформированные файлы сессий.
POC - Уязвимость десериализации Apache Tomcat (CVE-2020-9484)
Bash POC для CVE-2020-9484, который я использовал в задании TryHackMe
Эксплойт для проверки концепции для CVE-2020-9484, уязвимости десериализации сессий Apache Tomcat, позволяющей удаленное выполнение кода через загрузку файлов.
Учебный proof-of-concept эксплойт для CVE-2020-9484 (удалённое выполнение кода в Apache Tomcat через сохранение сессий). Включает лабораторную среду на базе Docker для тестирования уязвимости десериализации.
для Ubuntu 18.04, улучшить функции.
- CVE-2020-9484Эксплойт
Apache Tomcat RCE (CVE-2020-9484)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.