tomcat-cluster-session-sync-exp

도구는 보안 연구 및 내부 자체 점검에만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Tomcat Cluster Sync-Session 익스플로잇 이는 Tomcat이 자체 세션 동기화 기능을 사용할 때 보안 설정이 취약한 경우EncryptInterceptor를 사용하지 않음 발생하는 역직렬화 취약점입니다. 정교하게 조작된 데이터 패킷을 통해 Tomcat의 자체 세션 동기화 기능을 사용하는 서버를 공격할 수 있습니다. 사용법 먼저 JAR 패키지를 컴파일합니다:...