tomcat 反序列化 （CVE-2020-9484）
| ID： | 16878 |
|---|---|
| 标题： | tomcat 反序列化 （CVE-2020-9484） |
| 描述： | tomcat 反序列化 （CVE-2020-9484） vulfocus/tomcat-cve_2020_9484:latest Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。 成功利用此漏洞需要同时满足以下4个条件: 1.攻击者能够控制服务器上文件的内容和文件名称； 2.服务器PersistenceManager配置中使用了FileStore； 3.PersistenceManager中的sessionAttributeValueClassNameFilter被配置为“null”，或者过滤器不够严格，导致允许攻击者提供反序列化数据的对象； 4.攻击者知道使用的FileStore存储位置到攻击者可控文件的相对路径 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | /tmp/rce |
| writeup： | https://zhuanlan.zhihu.com/p/142811372 |