# threedr3am/tomcat-cluster-session-sync-exp

<https://repo.masters-masters.com/repos/threedr3am/tomcat-cluster-session-sync-exp>

[Accueil](https://repo.masters-masters.com/) › [threedr3am](https://repo.masters-masters.com/owners/threedr3am) › [tomcat-cluster-session-sync-exp](https://repo.masters-masters.com/repos/threedr3am/tomcat-cluster-session-sync-exp)

threedr3am/tomcat-cluster-session-sync-exp, dépôt open source à 214 étoiles sur GitHub. Carte Prototype de RepoMasters. tomcat使用了自带session同步功能时，不安全的配置（没有使用Encr…

| Champ | Valeur |
| --- | --- |
| Propriétaire | [threedr3am](https://repo.masters-masters.com/owners/threedr3am) |
| Étoiles | 214 |
| Forks | 37 |
| Langage | [Java](https://repo.masters-masters.com/languages/java) |
| Licence | Aucune |
| Création | 2020 |
| Rang | [Prototype (100 à 249 ★)](https://repo.masters-masters.com/ranks/rush) |
| Voir sur GitHub | [threedr3am/tomcat-cluster-session-sync-exp](https://github.com/threedr3am/tomcat-cluster-session-sync-exp) |

## Fiche du dépôt

tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。PS:这个不是CVE-2020-9484，9484是session持久化的洞，这个是session集群同步的洞！

Rang des dépôts qui ont 100 à 249 ★ sur GitHub. Probabilité publiée par carte tirée : 70 %. Rareté : Commune.

## Autres dépôts de threedr3am

- [threedr3am/learnjavabug · ★ 2 682 · Java · RC](https://repo.masters-masters.com/repos/threedr3am/learnjavabug)
- [threedr3am/JSP-WebShells · ★ 1 394 · Java · Bêta](https://repo.masters-masters.com/repos/threedr3am/JSP-WebShells)
- [threedr3am/ZhouYu · ★ 615 · Java · Alpha](https://repo.masters-masters.com/repos/threedr3am/ZhouYu)
- [threedr3am/dubbo-exp · ★ 162 · Java · Prototype](https://repo.masters-masters.com/repos/threedr3am/dubbo-exp)
- [threedr3am/log-agent · ★ 123 · Java · Prototype](https://repo.masters-masters.com/repos/threedr3am/log-agent)

## D’autres dépôts Java

- [ayunami2000/ayunpictojava · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/ayunami2000/ayunpictojava)
- [safa-yesilyurt/spring-boot-microservices · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/safa-yesilyurt/spring-boot-microservices)
- [chsami/Microbot · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/chsami/Microbot)
- [ajsutton/disruptorWizard · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/ajsutton/disruptorWizard)
- [Ninja-Squad/DbSetup · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/Ninja-Squad/DbSetup)
- [koreader/kpvbooklet · ★ 214 · Java · Prototype](https://repo.masters-masters.com/repos/koreader/kpvbooklet)

---
Données : GitHub · Illustration dessinée par RepoMasters à partir de l’identifiant du dépôt et de la couleur de son langage.