高防服务器

如何进行CVE-2020-9484 TomcatSession反序列化复现


如何进行CVE-2020-9484 TomcatSession反序列化复现

发布时间:2021-12-17 16:25:19 来源:高防服务器网 阅读:56 作者:柒染 栏目:安全技术

本篇文章给大家分享的是有关如何进行CVE-2020-9484 TomcatSession反序列化复现,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

漏洞介绍:

北京时间2020年05月20日,Apache官方发布了 Apache Tomcat 远程代码执行 的风险通告,该漏洞编号为 CVE-2020-9484。

漏洞影响范围:

Apache Tomcat 10.0.0-M1—10.0.0-M4

Apache Tomcat 9.0.0.M1—9.0.34

Apache Tomcat 8.5.0—8.5.54

Apache Tomcat 7.0.0—7.0.103

漏洞修复方式:

  1. 升级tomcat版本

  2. 关闭session持久化

漏洞复现环境:

服务器:

CentOs7

tomcat9.30

jdk8

攻击方:

windows10

工具:

Burp

ysoserial (java反序列化漏洞利用工具)

插件:

groovy-2.3.9.jar  (tomcat插件,ysoserial需要)

漏洞复现步骤:

  1. 服务器安装centos7 安装教程连接

  2. 安装jdk8 安装教程连接

  3. 安装tomcat 9.30 下载地址

  4. 服务器中:在/usr/local/下创建一个tomcat目录,将文件解压进去,命令:tar -zxvf tomcat9.30 /usr/local/tomcat9/

  5. 修改conf/context.xlm,如图:

  6. 下载groovy-2.3.9.jar,然后将groovy-2.3.9.jar 放入/usr/local/tomcat/lib目录下(ysoserial使用Groovy1命令需要的插件)下载

  7. 运行tomcat:/usr/local/tomcat/bin/catalina.sh start,如图

  8. 下载ysoserial( 一个生成java反序列化 payload 的 .jar 包)生成payload命令:java -jar ysoserial-master-6eca5bc740-1.jar  Groovy1 "touch /tmp/hacker" > /tmp/test.session,下载,如图:

  9. 攻击方:通过burp抓包,添加cookie字段进行攻击,如图:

  10. 服务器的生成了目录,命令执行完成,如图

以上就是如何进行CVE-2020-9484 TomcatSession反序列化复现,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注高防服务器网行业资讯频道。

[微信提示:高防服务器能助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

[图文来源于网络,不代表本站立场,如有侵权,请联系高防服务器网删除]
[