CVE-2020-1938 Tomcat AJP漏洞复现

最新推荐文章于 2024-09-07 22:56:04 发布
最新推荐文章于 2024-09-07 22:56:04 发布
阅读量510 收藏 1
点赞数
分类专栏： 黑客 网络安全 漏洞复现 文章标签： 网络安全 安全漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56642842/article/details/119952239
版权
本文介绍了CVE-2020-1938，一个影响Tomcat AJP协议的安全漏洞。攻击者可以利用此漏洞读取任意文件，甚至在存在文件上传功能的情况下实现远程代码执行。详细步骤包括环境搭建、漏洞复现及修复措施。
摘要由CSDN通过智能技术生成

0x00 简介

Tomcat在server.xml中配置有HTTP连接器和AJP连接器，AJP连接器可以通过AJP协议与另一个web容器进行交互。AJP协议是定向包协议，其使用端口为8009端口，为提高性能，AJP协议采用二进制形势代替文本形势。

0x01漏洞简介

在2020年2月20日，CNVD发布了漏洞公告。该漏洞是Tomcat AJP协议存在缺陷而导致，攻击者可以通过构造特定的参数，读取tomcat的webapps/ROOT目录下的任意文件。同时，若该服务器存在文件上传功能，攻击者还可以进一步实现远程代码执行。

0x02 影响版本

Apache Tomcat 6

Apache Tomcat 7 < 7.0.100

Apache Tomcat 8 < 8.5.51

Apache Tomcat 9 < 9.0.31

0x03 环境搭建

本次测试使用 kali 20.4版本，tomcat 为8.5.50版本

  1. 搭建好 tomcat 的环境

  2. 本次测试使用 python2.7 版本并已配置相应 pip

    python --version
pip2 --version

最低0.47元/天 解锁文章
m0_56642842
关注
专栏目录
13-3 tomcat AJP文件包含漏洞（CVE-2020-1938）
weixin_43263566的博客
12-02 1146
CVE-2020-1938 是一个影响 Tomcat 的 AJP文件包含漏洞。攻击者可以利用该漏洞通过 Tomcat AJP Connector 读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如配置文件或源码。如果目标应用有文件上传功能，攻击者还可以利用文件包含漏洞实现远程代码执行，造成严重的安全风险。这一漏洞的发现者为长亭科技安全研究员。由于 Tomcat AJP 协议设计上的缺陷，该漏洞存在于 Tomcat 中。影响范围ApacheTomcat 6Apache。
CVE-2020-1938 Aapache Tomcat AJP 文件包含漏洞复现
干铮的博客
08-14 566
启动vulhub环境 cd /vulhub-master/tomcat/CVE-2020-1938/ docker-compose up -d vulhub安装、环境配置 环境启动后，访问http://your-ip:8080 一、漏洞描述 Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录...
Tomcat Ajp文件读取漏洞复现（CVE-2020-1938）
drhrht的博客
04-10 1527
漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 https://cve.mitre.org/cgi-bin/cvename.cginame=2020-1938 影响范围 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 环境搭建
0x05 tomcat AJP文件包含漏洞（CVE-2020-1938）复现（脚本最终没有验证成功）
最新发布
weixin_43263566的博客
09-07 495
首先你可以编写个搜索fofa的脚本，用来收集目标ip。这个脚本就在上面的poc脚本的基础上进行编写。到github上面下载poc脚本进行验证。尝试读取 webapp 目录下的文件。
Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）
m0_67392010的博客
03-20 347
Team:重生信安 漏洞简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 https://cve.mitre.org/cgi-bin/cvename.cginame=2020-1938 影响范围 Apache T
Tomcat的AJP漏洞的补救措施
oschina_40527634的博客
03-07 4371
背景 tomcat是较为常用的web服务器，近日公司发布了Tomcat中间件漏洞的整改通知，来进行对tomcat的AJP漏洞的补救，下面讲述对于tomcat的两种补救措施。 漏洞详情 国家信息安全漏洞共享平台于2月22日发布了一份关于Apache Tomcat存在文件包含漏洞的安全报告。该漏洞综合评级为“高危”，影响的产品版本包括：Tomcat6、Tomcat7、Tomcat8、Tomca...
CVE-2020-1938 Apache-Tomcat-Ajp漏洞复现
Bin的博客
03-24 927
目录 一、概述 1.1漏洞编号：CVE-2020-1938 　　1.2危险等级：高 1.3描述 二、影响的版本 三、漏洞分析 四、复现步骤 环境介绍 4.1查看tomcat是否部署 4.2主机发现 4.3扫描端口（8009开放） 4.4下载读取文件的poc 4.5输入参数并执行 五、防御措施 六、危害 一、概述 1.1漏洞...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
Apache Tomcat 漏洞复现
来日可期的博客
09-08 5016
Tomcat7 弱密码和后端 Getshell 漏洞，Aapache Tomcat AJP任意文件读取/包含漏洞，通过 PUT 方法的 Tomcat 任意写入文件漏洞
Apache Tomcat文件包含漏洞复现(详细教程)
weixin_60838266的博客
07-18 2513
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector表示接收请求并返回响应的端点。即Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。
【Tomcat】Tomcat-Ajp漏洞测试与修复
密西西凌的博客
03-12 3091
Tomcat漏洞说明 Tomcat默认开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。 此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件、源代码等。 影响版本 Tomcat版本7 < 官网修复漏洞版本7.0.10...
CVE-2020-1938
龙卷风摧毁停车场
02-28 699
攻击者可以利用这个漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件。读取webapp目录下的任意文件，包括war包。环境搭建。
Tomcat漏洞解析与复现
LJH1999ZN的博客
03-31 3263
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。 tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009 AJP协议端口，两个端口默认均监听在外网ip。 一、Aapach
【Tomcat】CVE-2020-1938 漏洞复现&解决
yjw2017的博客
09-14 1417
Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上搭建环境：确保攻击机上已经安装了Tomcat服务器，并且版本在3.4.3以下，可以使用以下命令下载并安装Tomcat 3.4.3版本： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 3. 配置Tomcat服务器：在Tomcat安装目录下，找到server.xml文件，在<Connector>标签中添加以下内容： protocol="org.apache.coyote.ajp.AjpNio2Protocol" secretRequired="false" 4. 启动Tomcat服务器：在Tomcat安装目录下运行启动脚本，如./catalina.sh run 5. 复现漏洞：使用以下命令触发漏洞复现： python3 file_include.py -u http://目标IP:目标端口/ -p /WEB-INF/web.xml 以上步骤可以帮助你复现Tomact_CVE-2020-1938漏洞。请注意，在进行漏洞复现时务必遵守道德规范，并获得合法授权进行测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [CVE-2020-1938 漏洞复现](https://blog.csdn.net/weixin_48799157/article/details/124889366)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [CVE-2020-1938 Tomcat文件包含漏洞复现](https://blog.csdn.net/qq_49279082/article/details/129018726)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值