Apache Tomcat WebSocket拒绝服务漏洞的EXP复现是怎样的

这篇文章给大家介绍Apache Tomcat WebSocket拒绝服务漏洞的EXP复现是怎样的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。最近看到很多利用Weblogic未授权命令执行漏洞（CVE-2020-14882/14883）而产生的新的挖矿姿势和webshell上传的姿势，使得笔者在看到Apache Tomcat WebSocket拒绝服务漏洞（CVE-2020-13935）这个时，不禁想去EXP复现下。通过docker快速搭建tomcat9.0.36版本，效果如下：根据https://github.com/RedTeamPentesting/CVE-2020-13935
运行命令
go run main.go ws://localhost/examples/websocket/echoProgrammatic
可以看到cpu立即被占满Apache Tomcat 10.0.0-M1~10.0.0-M6
Apache Tomcat 9.0.0.M1~9.0.36
Apache Tomcat 8.5.0~8.5.56
Apache Tomcat 7.0.27~7.0.104-升级到Apache Tomcat 10.0.0-M7+
-升级到Apache Tomcat 免费云主机域名9.0.37+
-升级到Apache Tomcat 8.5.57+关于Apache Tomcat WebSocket拒绝服务漏洞的EXP复现是怎样的就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。

相关推荐: linux安全加固脚本怎么写

这篇文章主要讲解了“linux安全加固脚本怎么写”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“linux安全加固脚本怎么写”吧！代码如下：感谢各位的阅读，以上就是“linux安全加固脚本怎么写”的内免费云主机域…