Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）

最新推荐文章于 2024-09-07 22:56:04 发布

web15085181368

最新推荐文章于 2024-09-07 22:56:04 发布

阅读量356

点赞数

分类专栏： java 文章标签： java 后端

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/web15085181368/article/details/124264118

版权

java 专栏收录该内容

223 篇文章

订阅专栏

本文详细介绍了Apache Tomcat服务器存在的AJP服务文件包含漏洞（CVE-2020-1938），该漏洞允许攻击者通过构造恶意请求读取服务器敏感文件。影响范围包括Tomcat 6、7、8和9的多个版本。提供了环境搭建、漏洞复现步骤及EXP收集链接，帮助读者理解并检测自身系统是否受此漏洞影响。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Team:重生信安

漏洞简介

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。
由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。
https://cve.mitre.org/cgi-bin/cvename.cginame=2020-1938

影响范围

Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

环境搭建

下载镜像

在这里插入图片描述

启动镜像

在这里插入图片描述

在这里插入图片描述

漏洞复现

写入一个文件验证文件读取漏洞

在这里插入图片描述

在这里插入图片描述

读取文件

在这里插入图片描述

读取其他配置文件

在这里插入图片描述

EXP收集

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。