Apache Tomcat 安全漏洞(CVE-2020-13935)复现

最新推荐文章于 2024-04-11 17:31:54 发布
VIP文章 最新推荐文章于 2024-04-11 17:31:54 发布
阅读量4.8k 收藏
点赞数
分类专栏： 面试 学习路线 阿里巴巴 文章标签： android 前端 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fwdwqdwq/article/details/126098673
版权

漏洞详情：

Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。

Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务（无限循环）。

影响版本：

10.0.0-M1版本至10.0.0-M6版本

9.0.0.M1版本至9.0.36版本

8.5.0版本至8.5.56版本

7.0.27版本至7.0.104版本

漏洞判定：

一、是否是受影响版本。

二、echo.xhtml是否存在。

http://IP:端口/examples/websocket/echo.xhtml

漏洞验证：

最低0.47元/天 解锁文章
万里长江雪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apache-tomcat-8.5.65
01-10
apache-tomcat-8.5.65
Tomcat WebSokcet 拒绝服务（CVE-2020-13935）
swordheart的博客
08-15 535
Tomcat 未针对 WebSokcet 进行包长度校验，特制的 WebSocket 请求包将导致处理函数无限循环，最终导致服务停机并拒绝服务。升级到 Apache Tomcat 10.0.0-M7 或更高版本。升级到 Apache Tomcat 9.0.37 或更高版本。升级到 Apache Tomcat 8.5.57 或更高版本。10.0.0-M1版本至10.0.0-M6版本。9.0.0.M1版本至9.0.36版本。7.0.27版本至7.0.104版本。8.5.0版本至8.5.56版本。...
CVE-2024-1938 Vulhub复现之Tomcat文件包含漏洞复现_vulhub之tomcat
最新发布
2401_83974590的博客
04-11 329
漏洞编号：CVE-2020-1938、CNVD-2020-10487漏洞描述：Apache Tomcat文件包含漏洞是由Tomcat AJP协议存在缺陷而导致，可利用该漏洞通过构造特定参数进行文件包含操作，进而读取受影响Tomcat服务器上的Web应用目录下的任意文件，如配置文件或源代码等。此外，如果目标应用有文件上传功能，攻击者还可以利用这个漏洞配合文件包含来实现远程代码执行，从而控制整个系统。影响范围： Apache Tomcat 6风险评估：高危。
【漏洞复现】Apache Tomcat WebSocket 拒绝服务漏洞（CVE-2020-13935）
qq_48201589的博客
01-13 637
Tomcat 未针对 WebSokcet 进行包长度校验，特制的 WebSocket请求包将导致处理函数无限循环，最终导致服务停机并拒绝服务。查看http://IP:8080/examples/websocket/echo.xhtml 是否可以访问，如果不可以访问，则说明该文件被删掉了，那就无法进行漏洞利用了。
Apache Tomcat漏洞总结
热门推荐
星落的博客
04-17 2万+
CVE-2017-12615 任意写文件漏洞 漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件 然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux下可用`/`）来绕过了限制。 AJP 文件包含漏洞（CVE-2020-1938） 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文.
CVE-2020-13935：Apache Tomcat拒绝服务漏洞复现
weixin_38896449的博客
12-02 6747
CVE-2020-13935-Apache Tomcat拒绝服务漏洞1.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 CVE-2020-13935，WebSocket拒绝服务漏洞，漏洞等级为重要。 Apache Tomcat WebSocket帧中的有效负载长度未正确验证，无效的有效载荷长度可能会触发无限循环，多有效负载长度无效的请求可能会导致拒绝服务。 2.影响版本 Apache Tomcat 10.0.0-M1-10.0.0-M6 Apache Tomcat 9.0.0.M1-9.0.36
【CVE】CVE-2020-13935：Tomcat 拒绝服务漏洞
边扯边淡
11-13 8400
起序：第一次复现漏洞，有点小激动。 一、靶场环境 使用的是 github 上的 vulhub 环境。因为 tomcat 中的 CVE-2020-1938 是 Apache Tomcat/9.0.30 版本，这个版本也存在 CVE-2020-13935 漏洞。 vulhub：https://github.com/vulhub/vulhub 如果有需要，可以参考我做的搭建教程。有截图的。 【靶场】Ubuntu 16.04 搭建 vulhub 靶场环境 1、漏洞：拒绝服务漏洞 Tomcat 未
CVE-2020-13935
龙卷风摧毁停车场
02-28 827
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务（无限循环）。
[EXP公开] CVE-2020-13935: Tomcat WebSocket 拒绝服务漏洞通告
爱国小白帽
11-06 4045
原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-110601 报告来源：360CERT 报告作者：360CERT 更新日期：2020-11-06 0x01 漏洞简述 2020年11月06日，360CERT监测发现@RedTeamPentesting发布了Tomcat WebSokcet 拒绝服务漏洞 的分析报告，该漏洞编号为 CVE-2020-13935 ，漏洞等级：高危 ，漏洞评分：7.5 。 未授权的远程攻击者通过发送 大量特制
Apache Tomcat拒绝服务漏洞(CVE-2020-13935)
m0_65150886的博客
01-02 577
7月16日， Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException），从而导致拒绝服务；二是WebSocket中对载荷长度的验证存在缺陷，无效的载荷长度可能会触发无限循环，从而导致拒绝服务。go build //编译go程序，输出tcdos.exe。5.Cpu占用率过高，页面无法正常访问。//修改proxy地址。
[Timeline Sec] - CVE-2020-9484：Tomcat Session 反序列化复现1
08-03
声明：请勿用作违法用途，否则后果自负0x01 简介Web应用软件的基于Java的Web应用软件容器。0x02 漏洞概述这次是由于错误配置和 org.apache
【CVE-2020-13935】Tomcat拒绝服务漏洞复现
Delphinidae
11-10 2496
一、靶机复现环境： 用docker安装好的tomcat环境，本次选取的是漏洞验证环境vulhub，github地址是https://github.com/vulhub/vulhub的tomcat/CVE-2020-1938这个漏洞版本，这个版本也存在cve-2020-13935的漏洞 /tools/vulhub/tomcat/CVE-2020-1938 docker-compose up -d #启动漏洞靶机 测试启动是否成功 docker ps ，通过浏览器访问 二、测试POC https:
websocket 拒绝握手_Tomcat WebSocket拒绝服务漏洞（CVE202013935）
weixin_35772916的博客
01-13 877
PART.0101左中括号一、基本信息左中括号1. 基本概要发布时间：2020.07.14漏洞名称：Apache Tomcat WebSocket拒绝服务漏洞威胁类型：拒绝服务攻击CVE编号：CVE-2020-13935影响版本：●Apache Tomcat 10.0.0-M1至10.0.0-M6●Apache Tomcat 9.0.0.M1至9.0.36●Apache Tomcat 8...
tomcat系列漏洞
qq_56150805的博客
05-06 2097
Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。Tomcat 服务器是一个开源的轻量级Web应用服务器，在中小型系统和并发量小的场合下被普遍使用，是开发和调试Servlet、JSP 程序的首选。
Apache Tomcat WebSocket 拒绝服务漏洞(CVE-2020-13935)解决办法
06-06
Apache Tomcat WebSocket 拒绝服务漏洞(CVE-2020-13935)是一种严重的漏洞，它可能允许未经授权的攻击者利用 WebSocket 连接来拒绝服务。 以下是解决此漏洞的一些步骤： 1. 确认您的 Tomcat 版本是否受到此漏洞的影响。该漏洞影响 Apache Tomcat 10.0.x 和 9.0.x 版本。 2. 升级 Tomcat 版本。Apache 已经发布了修复此漏洞的 Tomcat 版本。建议尽快升级到最新版本。对于 Tomcat 10.x 用户，应升级到 10.0.0-M9 或更高版本。对于 Tomcat 9.x 用户，应升级到 9.0.39 或更高版本。 3. 如果无法立即升级，可以考虑禁用 WebSocket。在 Tomcat 的配置文件中，可以禁用 WebSocket，以避免攻击者利用此漏洞。但是，这可能会影响某些应用程序的功能。 4. 如果您无法立即升级并且需要使用 WebSocket，可以考虑使用 Apache Tomcat WebSocket 拒绝服务漏洞修复程序。此程序可用于修复受影响的 Tomcat 版本，以防止攻击者利用此漏洞。但是，使用此程序仅仅是临时解决方案，建议尽快升级到最新版本。 总之，为了保护您的系统免受此漏洞的影响，建议尽快采取相应的措施，以确保您的 Tomcat 服务器是安全的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值