Apache Tomcat 反序列化代码执行漏洞复现(CVE-2020-9484)
前言Apache Tomcat是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时,使用不安全的配置(没有使用EncryptInterceptor)会存在反序列化漏洞,攻击者通过精心构造的数据包, 可以对使用了自带session同步功能的Tomcat服务器进行攻击。漏洞分析1、攻击者能够控制服务器上文件的内容和文件名称2、服务器PersistenceManager配置中使用了FileStore.
原创
2020-06-24 09:30:29 ·
8324 阅读 ·
0 评论