漏洞分析｜一篇文章教你搞懂ajp文件包含

最新推荐文章于 2024-05-10 21:36:12 发布
最新推荐文章于 2024-05-10 21:36:12 发布
阅读量326 收藏
点赞数
分类专栏： 技术干货
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hackzkaq/article/details/112984021
版权
本文介绍了Tomcat AJP文件包含漏洞的基础知识，包括AJP协议与HTTP协议的区别，以及漏洞产生的原因。作者通过源码分析，揭示了漏洞出现在AjpProcessor的解析过程中，导致文件包含。通过对请求的预处理和Adapter的处理，解释了如何利用该漏洞实现本地文件包含。
摘要由CSDN通过智能技术生成

作者：掌控安全学院核心成员-holic

0x01. 前言

时隔应该快一年了吧，具体ghost这个漏洞出来我也忘记了，由于我最近无聊，然后想起我使用的tomcat有没有漏洞，

于是我就来试了试，顺便分析一下这段已经时隔许久的漏洞，依稀记得上次的文章是简单的复现~~ 反正是闲的无聊
在这里插入图片描述

0x02. 环境部署

idea2020.2 + tomcat7.0.99+jdk1.8

具体参考下面的文章，idea导入Tomcat源码：
环境与exp打包好，在附件中~

公众号(掌控安全EDU)后台回复：“附件**”即可

https://blog.csdn.net/u013268035/article/details/81349341

https://www.cnblogs.com/r00tuser/p/12343153.html

0x03.漏洞的基础

Tomcat部署的时候会有两个重要的文件
在这里插入图片描述
在这里插入图片描述

而Tomcat在 server.xml中配置了两种连接器。

其中包含的是AJP Connector和HTTP Connector

AJP Connector说明启用了8080和8009端口，这时候我们可以看一下

在这里插入图片描述

而相对于，8080我们是可以访问的

在这里插入图片描述

也就是说，8080是负责Http协议，8009负责接收ajp协议；

提问1：AJP协议和HTTP协议有什么区别吗？

HTTP协议：负责接收建立HTTP数

最低0.47元/天 解锁文章
zkzq
关注
专栏目录
【漏洞复现】Apache Tomcat AJP文件包含漏洞(CVE-2020-1938)
晚风不及你
01-12 844
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
Tomcat AJP文件包含漏洞解析
yongshou614423的博客
02-29 3253
漏洞背景 安全公告编号：CNTA-2020-0004 漏洞内容：攻击者可利用该高危漏洞读取或包含Tomcat上所有 webapp目录下的任意文件，如：webapp配置文件或源代码等。 受影响的版本包括：Tomcat 6，Tomcat 7的7.0.100以下版本，Tomcat 8的8.5.51以下版本，Tomcat 9的9.0.31以下版本。 漏洞综合评级：“高危”。 详细内容：https:...
[漏洞复现]Tomcat AJP 文件包含漏洞
weixin_44532761的博客
09-21 898
以Tomcat为例，Tomcat本身可以不作为Servlet容器使用，仅仅充当Web服务器的角色，但是其处理静态资源请求的效率和速度远不及Apache，所以很多情况下生产环境会将Apache作为Web服务器来接收用户的请求。浏览器无法使用AJP，而是首先由Apache与Tomcat进行AJP的通信，然后由Apache通过proxy_ajp模块进行反向代理，将其转换成HTTP服务器再暴露给用户，允许用户进行访问。这样做的原因是，相对于HTTP纯文本协议来说，效率和性能更高，同时也做了很多优化。
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
最新发布
weixin_45653478的博客
05-10 753
CVE-2020-1938 是 Apache Tomcat 中的一个严重安全漏洞，该漏洞涉及到 Tomcat 的 AJP（Apache JServ Protocol）连接器。由于 AJP 协议在处理请求时存在缺陷，攻击者可以利用此漏洞读取服务器上的任意文件，甚至可能进一步实现远程代码执行。
2-java安全——tomcat AJP协议文件包含分析[CVE-2020-1938]
网络安全
08-12 1790
漏洞描述： tomcat是Apache组织开发的中小型的JavaEE服务器，它实现了servlet，JSP等javaEE规范，可以提供web资源访问服务，tomcat主要提供了两种通信方式访问web资源：http协议和AJP协议。 tomcat服务器默认会在8009端口开放了一个AJP服务，客户端（浏览器）通过与tomcat8009端口建立AJP通信，可以访问服务器的web资源。但是tomcat的AJP协议在设计上存在一些缺陷，攻击者通过这点可以构造恶意的请求进行文件包含操作，从而读取tomcat服务器
Apache mod_proxy SSRF（CVE-2021-40438）的一点分析和延伸
离别歌
10-18 6325
周五晚上开始学习Apache HTTP Server（后文简称为Apache）mod_proxy的SSRF漏洞（CVE-2021-40438），并在星球简单介绍了一下编译、调试Apache...
跟我学，你的服务器够安全吗？第四篇----tomcat安全篇
zhumengyisheng的博客
12-10 3303
跟我学，你的服务器安全吗？是不是有黑客入侵啊？服务又瘫痪了？本节讲述互联网基础服务之一tomcat的安全配置问题和相关的漏洞恢复，一定要尽可能配置好，不要等事后攻击发生了追悔，言之晚矣
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5557
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
AJP认证信息爆破ajp_brute
weixin_33978016的博客
04-23 96
2019独角兽企业重金招聘Python工程师标准>>> ...
AJP及CSRF漏洞描述及处理方案
10-20
Apache JServ协议（AJP）是一种二进制协议，可以将来自Web服务器的入站请求代理到 位于Web服务器后面的应用程序服务器。不建议在互联网上公开使用AJP服务。 如果AJP配置错误，可能会允许攻击者访问内部资源。
CVE-2020-1938 Apache-Tomcat-Ajp (幽灵猫)文件包含漏洞复现
凝聚力安全团队
11-15 4952
目录漏洞描述影响版本漏洞环境搭建漏洞利用任意文件读取本地包含命令执行，测试ping dnslog反弹shell漏洞加固参考文章 漏洞描述   该漏洞使攻击者可以读取任何webapps文件（例如webapp配置文件，源代码等）或包括一个文件来远程执行代码。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 影响版本 Apache Tomcat 6 Apache Tomcat 7 &lt
tomcat AJP漏洞
Junior
03-07 804
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
m0_61506558的博客
11-20 8066
1．漏洞简介1．漏洞简介2020年2月20日，公开CNVD 的漏洞公告中发现 Apache Tomcat文件包含漏洞（CVE-2020-1938）。是Apache开源组织开发的用于处理HTTP服务的项目。Apache Tomcat 服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控参数。
Tomcat- AJP协议文件读取/命令执行漏洞（CVE-2020-1938 / CNVD-2020-10487）
好好睡觉
02-17 4854
tomcat漏洞、幽灵猫漏洞、apache反向代理tomcat
WEB安全：Tomcat-Ajp协议漏洞分析
热门推荐
墨痕诉清风的博客
02-20 1万+
tomcat在接收ajp请求的时候调用org.apache.coyote.ajp.AjpProcessor来处理ajp消息，prepareRequest将ajp里面的内容取出来设置成request对象的Attribute属性。然后再通过控制ajp控制的上述三个属性来读取文件,通过操控上述三个属性从而可以读取到/WEB-INF下面的所有敏感文件，不限于class、xml、jar等文件。详见https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html。
Apache Tomcat AJP协议文件读取与包含
自强不息，厚德载物
05-18 1025
永远也不要忘记能够笑的坚强，就算受伤，我也从不彷徨。
你知道HTTP协议，但你了解AJP协议吗？
weixin_42051691的博客
05-09 1031
什么是AJP协议，和HTTP协议有什么区别
ajp 定向包协议 二进制代替文本提高性能 简介
whatday的专栏
11-22 912
可以看出，从apache发向tomcat包都带有0x1234头，而从tomcat发向apache的包都带有AB(ascii码)头，随后二字节代表数据的长度（不包括前四个字节）.所认AJP包的最大长度可以接近2^16，但目前的版本支持的最大包长度为2^13，即8K。1，2字节是上文所说的Server->Container包头，3，4字节表示包长度(0x01b0=432),即从第5个字节到最后的一个字节（ff）的长度。如果高位字节不是”0xA0”，则这两个字节为随后请求头名称的长度。
Apache Tomcat Ajp漏洞分析：从文件包含到RCE
"Apache Tomcat文件包含到RCE漏洞(CVE-2020-1938)的深入分析，涉及AJP协议原理及利用方法。" Apache Tomcat是一款广泛应用的开源HTTP服务器和Servlet容器，它允许开发者构建和部署Java web应用程序。在2020年2月20...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值