文件包含漏洞之——tomcat CVE-2020-1938漏洞复现

最新推荐文章于 2024-08-06 10:45:39 发布
最新推荐文章于 2024-08-06 10:45:39 发布
阅读量1.1k 收藏 5
点赞数 2
分类专栏： 黑客技术 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hacker_by_V/article/details/108465328
版权
本文介绍了Apache Tomcat的CVE-2020-1938文件包含漏洞，详细阐述了漏洞复现步骤，包括利用Python脚本读取web.xml文件，并探讨了如何通过此漏洞配合上传功能实现远程代码执行，最终获取shell权限。
摘要由CSDN通过智能技术生成

这个漏洞是今年2月份出现的，他的影响范围也是非常广的。
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938），这个漏洞是由于Tomcat AJP协议存在缺陷而导致，而攻击者利用该漏洞通过构造特定参数，读取服务器webapp下的任意文件，若目标服务器存在文件上传功能，攻击者可以进一步实现远程代码执行。

漏洞复现步骤
1.docker启动环境
2.Python2 poc.py 172.18.0.2 -p 8009 -w manager -f /WEB-INF/web.xml

我们首先去启动vnlhub
然后启动docker
启动docker之后我们到vnlhub下面去
然后cd到tomcat
Ls查一下，vulhub已经给我们结成好了CVE-2020-1938这一个漏洞的环境，我们cd进去拖取一下这个环境就可以了。
在这里插入图片描述

这个时候我们在去本地浏览器上去访问一下，访问我们的虚拟机地址8080端口，然后我们进一步的去查看一下虚拟机的ip地址。
在这里插入图片描述

我们在去看一下端口是不是8080 cat README

最低0.47元/天 解锁文章
Hacker_by_V
关注
专栏目录
tomcat漏洞学习——CVE-2017-12615 （Tomcat任意写入文件漏洞）
记录并分享学习安全的知识点..
05-05 852
警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保 目录 警告 一、概述 二、影响版本 三、漏洞原理 四、环境搭建 五、 漏洞复现 （一）手动验证复现 1.首先抓包，验证jsp文件： 2.发现404页面，换成txt文件，发现可以的： 3.根据源码，只要在jsp小马后面加一个/,就可以上传成功： 4.小马利用: ​（二）exp验证复现 ​（三）工具检测 一、概述 tomcat的配置具有可写权限，因此可以利用put方法上传任意文件。但是tomcat对...
CVE-2020-9484 Tomcat Session 反序列化复现
weixin_45260839的博客
07-01 1792
CVE-2020-9484 Tomcat Session 反序列化复现
CVE-2020-1938漏洞分析
silencediors的博客
03-03 3260
前言 CVE编号2020-1938，头皮有点麻。CNVD官方说明 AJP？ AJP说白了就是一种传输层协议，由tomcat出品，显然是一种面向连接，效率较高的传输协议，下面这个图百度的，基本就这么回事了。官方AJP协议介绍文档 /conf/server.xml中可配置connector 漏洞成因 tomcat7.0.99举例：下载位置 首先看二进制的输入点，定位到ajp中调用socket的点，...
【Tomcat漏洞复现】CVE-2020-1938文件包含漏洞+Tomcat8+弱口令&&后台getshell漏洞+CVE_2017_12615远程代码执行漏洞
serendipity1130的博客
09-01 1万+
CVE-2020-1938 Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等。 tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009 AJP协议端口，两个端口默认均监听在外网ip。 1.使用nmap对靶机进行扫描，查看8009端口是否处
CVE-2020-1938 漏洞复现
最新发布
weixin_57682301的博客
08-06 160
3.右键在此文件夹打开终端，并且输入 python2 Tomcat-ROOT路径下文件包含(CVE-2020-1938) -p8009 -f 木马文件夹名 ip。2.打开kali下载cve2020-1938。1.搭建环境并且打开点击任何地方都不能输入。
CVE-2020-1938漏洞复现（文末附EXP代码）
Vitaminapple的博客
05-31 1万+
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现 1 环境搭建 1.1 Vulhub靶机搭建 1.1.1 环境安装 （1）安装docker $ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun （2）安装Docker-Compose $ pip install docker-compose #如果没有pip需要先安装 $ yum -y install epel-release $ yum -y
(CVE-2020-1938)Apache Tomcat远程代码执行漏洞复现
whh6tl的博客
07-26 4500
漏洞简介 Apache Tomcat是Java Servlet，JavaServer Pages，Java Expression Language和WebSocket技术的开源实现。 Tomcat提供了可以在其中运行Java代码的“纯Java” HTTP Web服务器环境。 最近，Apache Tomcat修复了一个漏洞（CVE-2020-1938），该漏洞使攻击者可以读取任何webapps文件（例如webapp配置文件，源代码等）或包括一个文件来远程执行代码。由于Tomcat默认开启的AJP服务（8009
apache tomcat ajp协议安全限制绕过漏洞_[漏洞通告]CVE20201938/Apache Tomcat 文件读取/文件包含漏洞...
weixin_31499919的博客
01-18 621
漏洞描述Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器.默认情况下,Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互.但Apache Tomcat在AJP协议的实现上存在漏洞,导致攻击者可以通过发送恶意的AJP请求,可以读取或者包含Web应用根目录下的任意文件,如果配合文件上传任意格式文件，将可...
复现awvs——CVE-2020-1938(CNVD-2020-10487)tomcat ajp 文件包含漏洞
碧海朝天素
03-20 211
一、漏洞介绍======2月20日，国家信息安全漏洞共享平台（CNVD）发布了该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。由于Tomcat应用范围较广，因此本次通告的漏洞影响范围较大，请相关用户及时采取防护措施修复此漏洞。
apache shiro 如何升级_如何更加精确的检测Tomcat AJP文件包含漏洞(CVE20201938)
weixin_39610964的博客
11-20 565
通过上篇文章《CVE-2020-1938:Tomcat AJP协议文件包含漏洞分析》，我们知道这个漏洞出现在Tomcat默认的两个Servlet，一个是DefaultServelt，可以任意文件读取。第二个是JspServlet，可以用于文件读取和代码执行。所以我们漏洞利用的关键是让精心构造的数据包最终让这两个Servlet处理。但是在真实环境下的Web项目情况很复杂，会添加自定义的Se...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
CVE-2020-1938 Tomcat文件包含漏洞复现
qq_49279082的博客
02-14 2819
CVE-2020-1938Tomcat文件包含漏洞复现
CVE-2020-1938 Tomcat 文件读取包含漏洞复现
yzl_007的博客
07-26 2585
CVE-2020-1938 Tomcat 文件读取包含漏洞复现 一次偶然的契机，起源于自己的站被日了，太菜了没找到原因，然后逛了逛室友的站，室友的友链中随便点了点友链什么的，发现shadon发现开了很多端口，并且同时打开了8009和8080 想到最近爆出的文件包含漏洞，扫一下果真存在，也验证成功了，读取到了web.xml的源码 用网上的脚本跑一下，读取WEB-INF/web.xml文件 读取ROOT目录下的build.xml文件内容，没用这个文件，就会跳转到错误页面 下面是自己搭建环境后的CVE-
【网络安全---漏洞复现】Tomcat CVE-2024-1938 漏洞复现和利用过程
2401_84240742的博客
04-11 445
python2 ‘Tomcat-ROOT路径下文件读取(CVE-2020-1938).py’ -p 8009 -f /WEB-INF/web.xml 192.168.31.160。
struts2漏洞修复
weixin_30344795的博客
06-02 108
struts2-core-2.1.6.jar、 xwork-2.1.2.jar、 freemarker-2.3.13.jar、 ognl-2.6.11.jar、 commons-logging-1.0.4.jar、 commons-fileupload-1.2.1.jar、 commons-io-1.3.2.jar 转载于:https://www.cnblogs...
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
weixin_43102772的博客
03-09 5519
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
cve-2020-1938复现
热门推荐
梦之序章的博客
02-21 1万+
一、 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。...
Apache Tomcat文件包含漏洞(CVE-2020-1938)
09-11
嗨！对于Apache Tomcat文件包含漏洞(CVE-2020-1938)，该漏洞是在2020年2月份公开的，影响Tomcat 9.0.0.M1至9.0.30以及8.5.0至8.5.50版本。该漏洞允许攻击者通过发送特制的请求来执行任意文件的读取和包含。 该漏洞的根本原因在于Tomcat的处理器组件（Servlet、WebSocket等）对于路径参数错误地解析了请求。攻击者可以利用这一点来读取或包含Web应用程序中的敏感文件，甚至可能在服务器上执行恶意代码。 由于该漏洞的危害性较高，建议及时升级到Tomcat 9.0.31或8.5.51版本，这些版本修复了该漏洞。此外，如果无法立即升级，你可以考虑使用防火墙或其他网络安全设备来限制对Tomcat端口的访问，从而减轻潜在攻击的风险。 记住，定期更新和维护所有软件和库是保持系统安全的重要措施之一。同时，合理配置服务器和应用程序，限制访问权限，并进行网络安全审计也是必要的。如果你是Tomcat用户，请务必关注并采取适当的措施来保护你的系统免受该漏洞的影响。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值