Apache Tomcat JServ漏洞验证测试(CNVD-2020-10487 CVE-2020-1938)

目录

1.前言

2.漏洞成因

3.漏洞验证

4.漏洞修复

---

 

1.前言

       之前在某学校做网站安全测试时，使用AWVS漏扫扫描到Apache Tomcat JServ漏洞。以此记录漏洞验证过程和修复方法。

 

afei

---

 

2.漏洞成因

       该漏洞是由于Tomcat AJP协议存在缺陷造成的。Tomcat JServ对应的是8009端口。攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Apache Tomcat服务器上的Web目录文件。利用方式属于文件包含漏洞。