tomcat (CVE-2020-1938)漏洞复现

已于 2023-06-25 15:21:32 修改
阅读量876 收藏
点赞数
分类专栏： 学习之旅 文章标签： tomcat
于 2020-08-17 17:14:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BoZhihouci/article/details/108059956
版权

@TOC

Tomcat文件包含漏洞(CVE-2020-1938)

开始编写

环境搭建

https://blog.csdn.net/BoZhihouci/article/details/107832298

安装步骤

受影响版本

Apache Tomcat = 6
7 <= Apache Tomcat <7.0.100
8 <= Apache Tomcat <8.5.51
9 <= Apache Tomcat <9.0.31

本次使用版本

Tomcat 7.0.69

POC

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

复现方式

python CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f WEB-INF/web.xml

乾坤未定,你我皆是黑马

秋点兵
关注
专栏目录
CVE-2020-1938/CNVD-2020-10487：Apache Tomcat 远程执行代码漏洞
anlalu233的博客
04-10 1000
背景 Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程
m0_60607371的博客
04-06 1130
python2 ‘Tomcat-ROOT路径下文件读取(CVE-2020-1938).py’ -p 8009 -f /WEB-INF/web.xml 192.168.31.160。
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
Apache漏洞大全（附修复方法）
最新发布
C233333235的博客
08-08 603
一.文件解析Apache 是世界使⽤排名第⼀的 Web 服务器软件。它可以运⾏在⼏乎所有⼴泛使⽤的计算机平台上，由于其跨平台和安全性被⼴泛使⽤，是最流⾏的 Web 服务器端软件之⼀。一.文件解析漏洞复现环境搭建命令如下打开并访问靶机后，我们上传一个名为1.php.jpg的文件，内容为可以直接上传成功，我们尝试访问后也成功访问然后尝试用蚁剑连接，发现连接成功。
【Tomcat】CVE-2020-1938 漏洞复现&解决
yjw2017的博客
09-14 1394
Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等
CVE-2020-1938 Tomcat文件包含漏洞复现
qq_49279082的博客
02-14 2816
CVE-2020-1938Tomcat文件包含漏洞复现
CVE-2020-1938 Aapache Tomcat AJP 文件包含漏洞复现
干铮的博客
08-14 563
启动vulhub环境 cd /vulhub-master/tomcat/CVE-2020-1938/ docker-compose up -d vulhub安装、环境配置 环境启动后，访问http://your-ip:8080 一、漏洞描述 Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录...
[Timeline Sec] - CVE-2020-9484：Tomcat Session 反序列化复现1
08-03
0x05 漏洞复现 目标是让服务器执行命令 `touch /tmp/2333`。假设一个恶意的`.session`文件已经被上传到服务器。攻击者首先需要利用LFI漏洞读取这个文件，然后通过构造特定的数据包，使服务器在反序列化过程中执行...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程(1)
m0_60606468的博客
04-06 889
python2 ‘Tomcat-ROOT路径下文件读取(CVE-2020-1938).py’ -p 8009 -f /WEB-INF/web.xml 192.168.31.160。
CVE-2020-1938-Tomcat漏洞复现
AmyBaby00的博客
06-30 605
CVE-2020-1938-Tomcat漏洞复现步骤： 1、漏洞简介 2、环境搭建 3、启动镜像、并访问Tomcat页面，查看环境搭建成功与否 4、漏洞验证 1、漏洞简介： Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。 攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。 2、环境搭建： 使用docker拉取 docker...
Apache Tomcat AJP RCE（CVE-2020-1938）
laughingsister的博客
04-30 726
Vulnerability (Ghostcat) https://www.freebuf.com/vuls/228108.html http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-1052 今年最新的漏洞，即文件包含漏洞，主要是AJP/1.3协议。 简单粗暴的方法是将这句话注释。 <!--<Connec...
CVE-2020-1938 漏洞复现
weixin_48799157的博客
05-21 3392
漏洞描述 Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat 7.0.100之前的7.*版本、8.5.51之前的8.*版本和9.0.31之前的9.*版本中的Tomcat AJP协议存在文件包含漏洞。攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp 配置文件或源代码等。 影响版本 Apache Tomcat
CVE2020-1938漏洞复现
hellodaoyan的博客
01-19 2101
这个漏洞是tomcat的 然后我们先了解漏洞产生的原理 首先我们先来看tmocat纠结是干什么的 tomcat是个中间件 最主要的两个结构、 servlet的定义和部分源码， 漏洞就是从这来的 tomcat处理http请求 源码分析 tomcat 8.5.46 哎 这教学视频讲半天看不懂 不看原理了 java 我都没学过 很多 只会hello world 直接实操吧 浪费我30min时间 直接开始复现 docker 开始搭建环境 我们的主机下载好后 随遍拖
Apache Tomcat-Ajp-lfi漏洞（CVE-2020-1938）
chaojixiaojingang
03-04 2298
1.漏洞描述 Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 2.漏洞编号 CVE：CVE-2020-1938 CNVD：CNVD-2020-10487 3.影响版本 Apache Tomcat 6 ...
Tomcat CVE-2020-1938（CNVD-2020-10487） 漏洞复现
weixin_43740200的博客
01-27 685
Tomcat CVE-2020-1938（CNVD-2020-10487） 漏洞复现 一、漏洞描述 Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web应用服务器，被普遍使用在轻量级Web应用服务的构架中。 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞。Tom
Tomcat文件包含漏洞（CVE-2020-1938）
weixin_41182861的博客
09-25 4088
概述 2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。 攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可
Tomact_CVE-2020-1938漏洞复现
08-31
- *2* [CVE-2020-1938 Tomcat文件包含漏洞复现](https://blog.csdn.net/qq_49279082/article/details/129018726)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值