TomcatCVE-2020-1938任意文件读取
漏洞原理:传送门
POC地址:传送门
危害等级:高,攻击者利用此漏洞,可未授权读取任意文件,且在一定条件下实现远程代码执行。
实验环境
主机 | 角色 | IP |
---|---|---|
centos8 | 漏洞靶机 | 192.168.1.80 |
window10 | 攻击主机 | 192.168.1.120 |
实验流程
启动漏洞靶机centos8
# 进入vulhub目录
cd /usr/sbin/vulhub/tomcat/CVE-2020-1983/
# 创建镜像
docker-compose build
# 启动镜像
docker-compose up -d
# 进入镜像
docker exec -it 镜像id /bin/bash
尝试访问漏洞页面:
使用POC读取webapp中的文件:
成功!