如何進行CVE-2020-9484 TomcatSession反序列化復現

本篇文章給大家分享的是有關如何進行CVE-2020-9484 TomcatSession反序列化復現，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

漏洞介紹：

北京時間2020年05月20日，Apache官方發布了 Apache Tomcat 遠程代碼執行 的風險通告，該漏洞編號為 CVE-2020-9484。

漏洞影響范圍：

Apache Tomcat 10.0.0-M1—10.0.0-M4

Apache Tomcat 9.0.0.M1—9.0.34

Apache Tomcat 8.5.0—8.5.54

Apache Tomcat 7.0.0—7.0.103

漏洞修復方式：

1. 升級tomcat版本

2. 關閉session持久化

漏洞復現環境：

服務器：

CentOs7

tomcat9.30

jdk8

攻擊方：

windows10

工具：

Burp

ysoserial (java反序列化漏洞利用工具)

插件：

groovy-2.3.9.jar  (tomcat插件，ysoserial需要)

漏洞復現步驟：

1. 服務器安裝centos7 安裝教程連接
   

2. 安裝jdk8 安裝教程連接
   

3. 安裝tomcat 9.30 下載地址
   

4. 服務器中：在/usr/local/下創建一個tomcat目錄，將文件解壓進去，命令：tar -zxvf tomcat9.30 /usr/local/tomcat9/

5. 修改conf/context.xlm，如圖：

6. 下載groovy-2.3.9.jar，然后將groovy-2.3.9.jar 放入/usr/local/tomcat/lib目錄下（ysoserial使用Groovy1命令需要的插件）下載
   

7. 運行tomcat：/usr/local/tomcat/bin/catalina.sh start，如圖

8. 下載ysoserial( 一個生成java反序列化 payload 的 .jar 包)生成payload命令：java -jar ysoserial-master-6eca5bc740-1.jar  Groovy1 "touch /tmp/hacker" > /tmp/test.session，下載，如圖：

9. 攻擊方：通過burp抓包，添加cookie字段進行攻擊，如圖：

10. 服務器的生成了目錄，命令執行完成，如圖

以上就是如何進行CVE-2020-9484 TomcatSession反序列化復現，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。