TomcatCVE-2020-1938任意文件读取

TomcatCVE-2020-1938任意文件读取

---

漏洞原理：传送门

POC地址：传送门

危害等级：高，攻击者利用此漏洞，可未授权读取任意文件，且在一定条件下实现远程代码执行。

实验环境

主机	角色	IP
centos8	漏洞靶机	192.168.1.80
window10	攻击主机	192.168.1.120

实验流程

启动漏洞靶机centos8

# 进入vulhub目录
cd /usr/sbin/vulhub/tomcat/CVE-2020-1983/

# 创建镜像
docker-compose build

# 启动镜像
docker-compose up -d

# 进入镜像
docker exec -it 镜像id /bin/bash

尝试访问漏洞页面：

使用POC读取webapp中的文件：

成功！