组件安全--Apache tomcat 漏洞复现

最新推荐文章于 2024-08-14 10:38:26 发布
最新推荐文章于 2024-08-14 10:38:26 发布
阅读量272 收藏
点赞数 1
文章标签： 安全 apache tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51214674/article/details/132746826
版权
文章讲述了如何利用ApacheTomcat的CVE-2020-1938漏洞在Docker环境中进行本地文件包含攻击，演示了从弱口令登录、后台管理操作到获取shell的过程。最后展示了如何停止容器并检查受影响的目录。
摘要由CSDN通过智能技术生成

文章目录

Apache Tomcat

image-20230907205102837

弱口令

Vulhub - Docker-Compose file for vulnerability environment

cd vulhub/tomcat/tomcat8/
cat docker-compose.yml 
docker-compose up -d

image-20230907210144189

启动成功，-u= tomcat -p= tomcat登录

image-20230907210300121

进入后台管理

image-20230907210532940

image-20230907210658736

生成一个路径

url：10.4.7.100/jshell/jshell.jsp

image-20230907210928600

通过控制台getshell

image-20230907211012873

本地文件包含CVE-2020-1938

Vulhub - Docker-Compose file for vulnerability environment

sudo docker-compose down
cd vulhub/tomcat/CVE-2020-1938
ls
cat docker-compose.yml

image-20230907211157471

§666§
关注
Apache Tomcat 安全漏洞(CVE-2020-13935)复现
fwdwqdwq的博客
08-01 5025
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。因此我收集了一份《java开发全套学习资料》送给大家，初衷也很简单，就是希望帮助到想自学又不知道该从何学起的朋友，同时减轻大家的负担。ApacheTomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。靶机配置Docker。...
Apache Tomcat文件包含漏洞复现（CVE-2020-1938）
qq_34853514的博客
07-04 5260
漏洞简介 漏洞编号： CVE-2020-1938 漏洞详情： Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件。 漏洞影响范围： Apache Tomcat = 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 漏洞复现 环境搭建：
Apache Tomcat服务器存在文件包含漏洞(CVE-2020-1938)
时光有伱，记忆成花~
08-20 1498
Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等 该漏洞影响的Tomcat版本如下 Apache Tomcat = 6 7 <= Apache Tomcat <7.0.100 8 <= Apache Tomcat <8.5.51 9 <= Apache Tomcat <9.0.31 漏洞原因： Tomcat默认的conf/server....
Apache Tomcat文件包含漏洞复现
baidu_38844729的博客
03-30 2558
前言 漏洞原理： Apache Tomcat文件包含漏洞(CNVD-2020-10487/CVE-2020-1938)，该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。 影响版本： Apache Tomcat 6 Apache Tomcat 7 < 7...
Tomcat漏洞复现
Bird&Bird
12-28 5622
目录一、漏洞描述二、影响范围三、漏洞分析四、环境搭建五、漏洞复现 一、漏洞描述 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当存在漏洞的Tomcat 运行在 Windows 主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务
[中间件漏洞]tomcat漏洞复现
紫洋的博客
06-01 1388
当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数 由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代 码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。
Apache - Tomcat 漏洞集合
Beret-81的博客
03-29 1万+
Tomcat 漏洞集合及利用一、Tomcat 几个高危漏洞1、Tomcat 远程代码执行漏洞 (CVE-2017-12615)2、Apache Tomcat样例目录session操纵漏洞2、Apache Tomcat样例目录session操纵漏洞2、Apache Tomcat样例目录session操纵漏洞2、Apache Tomcat样例目录session操纵漏洞二、Tomcat 服务器安全配置 ...
Apache Tomcat 信息泄露漏洞CVE-2024-21733、CVE-2024-24549和CVE-2024-34750排查处理
最新发布
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-14 4130
现场的为中小型项目，未直接使用功能tomcat作为容器使用，仅是jar包里spring-boor框架引入tomcat 内嵌到 web项目中作为web server使用，从而保证项目包可直接运行 webapp项目，无需再部署到额外的tomcat服务了；当不想因为Tomcat就改变SpringBoot的版本时，可以采用排除SpringBoot中的Tomcat包，然后手动指定新的Tomcat的版本来实现升级内置组件的目的，当然还要引入Tomcat相关的包。其中，Coyote作为Tomcat的。
服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现
ran的博客
05-13 2756
ISS中间件（Internet Security and Acceleration Server Middleware）是微软公司推出的一种安全中间件，旨在提供高效的安全代理服务和网络加速功能。它是Microsoft Proxy Server和Microsoft Firewall产品的继承者，也是Microsoft Forefront TMG（Threat Management Gateway）的前身。
tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
04-16
描述中提到的“在8.5.98基础上，增加了修复CVE-2024-24549拒绝访问漏洞的代码”，这表明Tomcat 8.5.99主要的更新内容是针对一个名为CVE-2024-24549的安全漏洞进行修复。CVE（Common Vulnerabilities and Exposures）...
[Timeline Sec] - CVE-2020-9484：Tomcat Session 反序列化复现1
08-03
0x05 漏洞复现 目标是让服务器执行命令 `touch /tmp/2333`。假设一个恶意的`.session`文件已经被上传到服务器。攻击者首先需要利用LFI漏洞读取这个文件，然后通过构造特定的数据包，使服务器在反序列化过程中执行...
CVE-2019-0232(Apache Tomcat 远程代码执行)漏洞复现
weixin_45540609的博客
07-28 828
一、漏洞简介 2019年4月10日，Apache Tomcat披露了一个漏洞，漏洞编号为CVE-2019-0232，该漏洞存在于启用了enableCmdLineArguments选项的CGI Servlet中,与JRE向Windows传递参数过程中的bug有关。成功利用此漏洞可允许远程攻击者在目标服务器上执行任意命令,从而导致服务器被完全控制。由于Apache Tomcat应用范围广泛，该漏洞一旦被大规模利用，带来后果将不堪设想 影响版本： Apache Tomcat 9.0.0.M1 to 9.0.
Apache Tomcat漏洞总结
热门推荐
星落的博客
04-17 2万+
CVE-2017-12615 任意写文件漏洞 漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件 然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux下可用`/`）来绕过了限制。 AJP 文件包含漏洞（CVE-2020-1938） 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文.
Tomcat文件漏洞问题及处理方式
Doubletree.lin的博客
02-25 5044
学海无涯，旅“途”漫漫，“途”中小记，如有错误，敬请指出，在此拜谢！ 一、前情提要 用了万年的tomcat，出现了bug。2月21日，据国家信息安全漏洞共享平台公开的漏洞公告中发现Apache Tomcat文件包含漏洞CNVD-2020-10487（对应CVE-2020-1938），Apache Tomcat服务器中被发现存在文件包含漏洞，攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下...
中间件安全—Tomcat常见漏洞
剁椒鱼头没剁椒的博客
02-22 6289
链接。
CVE-2020-1938漏洞分析
silencediors的博客
03-03 3243
前言 CVE编号2020-1938，头皮有点麻。CNVD官方说明 AJP？ AJP说白了就是一种传输层协议，由tomcat出品，显然是一种面向连接，效率较高的传输协议，下面这个图百度的，基本就这么回事了。官方AJP协议介绍文档 /conf/server.xml中可配置connector 漏洞成因 tomcat7.0.99举例：下载位置 首先看二进制的输入点，定位到ajp中调用socket的点，...
windows平台下配置Apache Tomcat
lyonte的专栏
10-24 667
windows平台下配置Apache Tomcat ( 一、Windows平台下JDK环境变量的配置 二、Windows平台下配置Apache Tomcat 三、Windows平台下测试JSP )
tomcat中间件漏洞复现
mingyqf的博客
02-14 3967
Apache Tomcat文件包含漏洞CVE-2020-1938 一、漏洞描述 Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。 二、漏洞危害等级 高 三、影响版本 Apache Tomcat 6 Tomcat 7系列 <7.0.100 To
Tomcat文件包含漏洞（CVE-2020-1938）
qq_58000413的博客
09-16 2586
Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件。漏洞造成的原因是由于ajp设计缺陷，我们可以通过修改Tomcat ajp协议的端口，也可直接考虑关闭ajp connectoy,来避免攻击者攻击。用的是python2。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

§666§

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值