tomcat-cluster-session-sync-exp

ツールはセキュリティ研究および内部自己確認のみに使用し、不正な攻撃に使用することは禁止します。使用によって生じた結果は利用者が負うものとします。 tomcat cluster sync-session 利用exp これは、Tomcatが内蔵のセッション同期機能を使用している際に、安全でない設定（EncryptInterceptorを使用していない）によって存在するデシリアライゼーションの脆弱性であり、巧妙に細工されたデータパケットを使用して、Tomcat内蔵のセッション同期機能を使用しているサーバーを攻撃することができます。 使用法 まずjarパッケージをコンパイルします：...