CVE-2020-9484

Apache Tomcat 9.0.27 中的远程代码执行漏洞利用程序 Apache Tomcat 9.0.27 存在远程代码执行漏洞，CVE 编号为 CVE-2020-9484。其他版本也可能受到影响。已在 Kali 2020.4 和 JDK 8 上测试。此 bash 脚本是一个简单的概念验证（PoC）。仅用于教育目的。 描述 该漏洞允许远程攻击者在目标系统上执行任意代码。 该漏洞源于在处理上传文件名中的序列化数据时，输入验证不安全。远程攻击者可以向应用程序传递特制的文件名，从而在目标系统上执行任意代码。 成功利用此漏洞可能导致目标系统完全沦陷，但需要服务器配置为使用带有...