PrototypeCommune
threedr3am/tomcat-cluster-session-sync-exp
tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！
- Propriétaire
- threedr3am (compte personnel)
- Étoiles
- Étoiles : 214
- Forks
- Forks : 37
- Langage
- Java
- Licence
- Aucune
- Création
- 2020
- Rang
- Prototype (100 à 249 ★) Ce que veut dire ce rang
Autres dépôts de threedr3am
Les 6 dépôts de threedr3am- threedr3am/learnjavabugÉtoiles : 2 682JavaRC
- threedr3am/JSP-WebShellsÉtoiles : 1 394JavaBêta
- threedr3am/ZhouYuÉtoiles : 615JavaAlpha
- threedr3am/dubbo-expÉtoiles : 162JavaPrototype
- threedr3am/log-agentÉtoiles : 123JavaPrototype
D’autres dépôts Java
Tous les dépôts Java- ayunami2000/ayunpictojavaÉtoiles : 214JavaPrototype
- safa-yesilyurt/spring-boot-microservicesÉtoiles : 214JavaPrototype
- chsami/MicrobotÉtoiles : 214JavaPrototype
- ajsutton/disruptorWizardÉtoiles : 214JavaPrototype
- Ninja-Squad/DbSetupÉtoiles : 214JavaPrototype
- koreader/kpvbookletÉtoiles : 214JavaPrototype