tomcat CVE-2020-1938

最新推荐文章于 2024-06-14 14:05:37 发布
最新推荐文章于 2024-06-14 14:05:37 发布
阅读量113 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46804551/article/details/115500208
版权

搭建

在这里插入图片描述
下载好运行即可
访问成功
在这里插入图片描述

漏洞复现

Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。
攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。
漏洞验证POC
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
漏洞验证，尝试读取文件：

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

在这里插入图片描述
成功访问到配置文件

. iDea.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Tomcat CVE-2020-1938 漏洞
weixin_51194266的博客
06-21 1万+
所选漏洞：Apache Tomcat远程代码执行漏洞 漏洞编号：CVE-2020-1938 简单的环境搭建与POC验证
CVE-2020-1938
sechelper的博客
12-07 1048
CVE-2020-1938漏洞复现
CVE-2020-1938任意文件读取漏洞复现
热门推荐
weixin_45715461的博客
05-30 1万+
CVE-2020-1938任意文件读取漏洞复现
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
漏洞复现笔记（CVE-2020-1938）
最新发布
weixin_72760965的博客
06-14 209
cve-2020-1938是一个出现在Apache-Tomcat-Ajp的文件包含漏洞，攻击者可以利用该漏洞读取包含Tomcat上所有的webapp目录下的任意文件，如：webapp配置文件或源代码。对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。通过nmap扫出开放端口：8080，8009，并且8009端口的AJP协议是开启的。然后直接通过exp读取。
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
weixin_43102772的博客
03-09 5256
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
CVE-2020-1938.zip
04-15
【CVE-2020-1938：Apache Tomcat AJP协议远程代码执行漏洞】 CVE-2020-1938是Apache Tomcat服务器中的一个严重安全漏洞，该漏洞允许攻击者通过AJP（Apache JServ Protocol）接口来实现远程代码执行，从而对目标系统...
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
# CVE-2020-1938 Apache Tomcat 文件包含 影响版本： Tomcat6-9 Exp： ``` python CNVD-2020-10487-Tomcat-Ajp-lfi.py x.x.x.x -p 8009 -f urfile 一. 漏洞概述 2月20日，国家信息安全漏洞共享平台（CNVD）...
CVE-2020-36179:CVE-2020-36179~82 Jackson-databind SSRF&RCE
05-29
描述CVE-2020-36179：2.9.10.8之前的FasterXML jackson-... CVE-2020-36181：FasterXML jackson-databind 2.x before 2.9.10.8 错误处理了序列化小工具和打字之间的交互，与org.apache.tomcat.dbcp.dbcp.cpdsada
[Timeline Sec] - CVE-2020-9484：Tomcat Session 反序列化复现1
08-03
【Apache Tomcat与Session反序列化漏洞CVE-2020-9484详解】 Apache Tomcat是一款广泛使用的开源Web应用服务器，它基于Java，主要用于运行Servlet和JSP（JavaServer Pages）应用程序。在2020年，Tomcat被发现存在一...
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
m0_61506558的博客
11-20 7857
1．漏洞简介1．漏洞简介2020年2月20日，公开CNVD 的漏洞公告中发现 Apache Tomcat文件包含漏洞（CVE-2020-1938）。是Apache开源组织开发的用于处理HTTP服务的项目。Apache Tomcat 服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控参数。
CVE-2020-1938 Tomcat文件包含漏洞复现
qq_49279082的博客
02-14 2662
CVE-2020-1938Tomcat文件包含漏洞复现
CVE-2020-1938 ：Apache Tomcat AJP 漏洞复现和分析
渗透测试研究中心
05-11 1480
一、漏洞描述 Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器.默认情况下,Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互.但Apache Tomcat在AJP协议的实现上存在漏洞,导致攻击者可以通过发送恶意的AJP请求,可以读取或者包含Web应用根目录下的任意文件,如果配合文件上传任意格式文件，将可能...
CVE-2020-1938漏洞复现（文末附EXP代码）
Vitaminapple的博客
05-31 1万+
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现 1 环境搭建 1.1 Vulhub靶机搭建 1.1.1 环境安装 （1）安装docker $ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun （2）安装Docker-Compose $ pip install docker-compose #如果没有pip需要先安装 $ yum -y install epel-release $ yum -y
CVE-2020-1938 Tomcat 文件读取包含漏洞复现
yzl_007的博客
07-26 2559
CVE-2020-1938 Tomcat 文件读取包含漏洞复现 一次偶然的契机，起源于自己的站被日了，太菜了没找到原因，然后逛了逛室友的站，室友的友链中随便点了点友链什么的，发现shadon发现开了很多端口，并且同时打开了8009和8080 想到最近爆出的文件包含漏洞，扫一下果真存在，也验证成功了，读取到了web.xml的源码 用网上的脚本跑一下，读取WEB-INF/web.xml文件 读取ROOT目录下的build.xml文件内容，没用这个文件，就会跳转到错误页面 下面是自己搭建环境后的CVE-
Tomcat 文件读取/文件包含漏洞复现（CVE-2020-1938）
oiadkt的博客
04-12 1648
Tomcat 文件读取/文件包含漏洞复现（CVE-2020-1938）
tomcat cve-2020-1938 exp
05-16
Tomcat是一个广受欢迎的Java Web应用服务器，但最近被曝出安全漏洞CVE-2020-1938。该漏洞可以允许黑客通过发送特殊构造的请求来执行任意代码，甚至可能导致服务器完全被控制。 为了利用该漏洞，黑客需要向Tomcat服务器发送一个带有特定代码段的请求。这段代码可以控制服务器并向黑客发送返 回的数据，或者获取敏感信息。由于该漏洞存在于Tomcat的AJP连接器中，因此攻击者可以通过公共端口来访问服务器。 Tomcat官方已经发布了补丁程序来修复这个漏洞。所有的Tomcat用户都应该尽快升级到最新版本，以防止黑客利用该漏洞攻击服务器。此外，管理员还应该遵循最佳实践，如创建强密码和使用防火墙和其他安全措施来保护服务器免受攻击。 最后，我们的用户还应该始终保持警惕，尤其是对于流行的开源项目，像Tomcat，应该时刻关注其安全性更新，才能更好的保障系统的完整性与安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值