Tomcat AJP 文件包含漏洞（CVE-2020-1938）所谓，一见钟情不过见色起意，日久生情不过权衡利弊。人生来就是孤单的。文章目录Tomcat AJP 文件包含漏洞（CVE-2020-1938）漏洞原理:漏洞版本：漏洞复现：漏洞修复：漏洞原理:Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而A...
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
本来带了一群兄弟想去砸场子的，可是看到了她穿着婚纱，特别特别漂亮。
漏洞原理:
- Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件以及可以包含任意文件，如果有某上传点，上传图片马等等，即可以获取shell。
漏洞版本：
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
漏洞复现：
EXP:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
最低0.47元/天 解锁文章
756
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
