关联漏洞
标题：
Apache Tomcat 代码问题漏洞
(CVE-2020-9484)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中存在代码问题漏洞。攻击者可通过控制服务器上文件的内容和名称等方法利用该漏洞执行代码。以下产品及版本受到影响：Apache Tomcat 10.0.0-M1版本至10.0.0-M4版本，9.0.0.0.M1版本至9.0.43之前版本，8.5.0版本至8.5.63之前版本，7.0.0版本至7.0.108之前版本。
描述
利用ceye批量检测CVE-2020-9484
介绍
**工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责**
**工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责**
**工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责**
脚本基于<https://github.com/threedr3am/tomcat-cluster-session-sync-exp>，采用多进程调用`tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar`，通过ceye.io来证明漏洞是否真实存在。
**注意：脚本还未经过测试，可能不可用！**
1. 资产文件格式说明：`IP<空格>PORT`，可参考ips.txt；
2. 修改脚本中的ceye.io地址为自己账号对应的地址；
3. 多进程数量修改`pool = ProcessPoolExecutor(10)`，默认10个进程数;
文件快照
[4.0K] /data/pocs/7a1c8b8822e4d5fad7f8738acafebf2de963b55c
├── [ 33] ips.txt
├── [ 841] poc.py
├── [ 875] README.md
└── [653K] tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。