Tomcat Ajp文件读取漏洞复现（CVE-2020-1938）

最新推荐文章于 2024-07-18 20:24:03 发布
最新推荐文章于 2024-07-18 20:24:03 发布
阅读量8.1k 收藏 7
点赞数 2
分类专栏： Docker RCE Python 文章标签： tomcat docker 安全
本文为博主原创文章，未经博主允许不得转载，否则追究法律责任。
本文链接：https://blog.csdn.net/yiqiushi4748/article/details/104472450
版权
本文介绍了Apache Tomcat的AJP服务存在的文件包含漏洞（CVE-2020-1938），详细说明了影响范围，包括受影响的Tomcat版本。通过环境搭建，演示了漏洞复现步骤，读取服务器文件。同时提供了修复建议，如官方升级到不受影响的Tomcat版本或关闭Ajp服务，并给出了EXP收集链接。
摘要由CSDN通过智能技术生成

漏洞简介

由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2020-1938

影响范围

Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

环境搭建

下载镜像

docker pull negoowen/ghostcat:1.0

在这里插入图片描述

启动镜像

docker run -d -p 8080:8080 -p 8009:8009 --name ghostcat negoowen/ghostcat:1.0

在这里插入图片描述
环境搭建成功

最低0.47元/天 解锁文章
偷一个月亮
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
13-3 tomcat AJP文件包含漏洞（CVE-2020-1938）
weixin_43263566的博客
12-02 1080
CVE-2020-1938 是一个影响 Tomcat 的 AJP文件包含漏洞。攻击者可以利用该漏洞通过 Tomcat AJP Connector 读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如配置文件或源码。如果目标应用有文件上传功能，攻击者还可以利用文件包含漏洞实现远程代码执行，造成严重的安全风险。这一漏洞的发现者为长亭科技安全研究员。由于 Tomcat AJP 协议设计上的缺陷，该漏洞存在于 Tomcat 中。影响范围ApacheTomcat 6Apache。
【漏洞复现】Apache Tomcat AJP文件包含漏洞(CVE-2020-1938)
晚风不及你
01-12 808
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
CVE-2020-1938漏洞复现
qq_39682037的博客
03-23 3746
CVE2020-1938漏洞复现 简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 漏洞影响 ...
Tomcat文件包含漏洞（CVE-2020-1938）
weixin_41182861的博客
09-25 4069
概述 2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。 攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可
中间件安全—Tomcat常见漏洞
qq_53058639的博客
07-08 947
链接。
【Tomcat 文件读取/文件包含(CVE-2020-1938)漏洞复现】
一纸荒芜的博客
04-12 1250
CVE-2020-1938漏洞复现
Tomcat 幽灵猫任意文件读取漏洞(CVE-2020-1938)
Li-D的博客
09-16 3545
漏洞描述 Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器。Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 漏洞影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 漏洞危害 攻击者可利用该漏洞进行任意文
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
Tomcat-Ajp协议任意文件读取漏洞复现（CVE-2020-1938）
1匹黑马
02-22 6710
文章目录影响版本危害漏洞原理漏洞复现修复建议 影响版本 Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 Apache Tomcat 6.x 危害 文件包含 命令执行 漏洞原理 Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，被...
Apache Tomcat文件包含漏洞复现（CVE-2020-1938）
qq_34853514的博客
07-04 5246
漏洞简介 漏洞编号： CVE-2020-1938 漏洞详情： Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件。 漏洞影响范围： Apache Tomcat = 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 漏洞复现 环境搭建：
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器...
Tomcat任意文件读取漏洞复现，编号：CVE-2020-1938
04-11 2747
前言：Tomcat-AJP Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。 AJP（Apache JS...
CVE-2020-1938 Tomcat任意文件读取漏洞复现
永远是少年
01-05 781
今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2020-1938 Tomcat任意文件读取漏洞复现。 一、CVE-2020-1938漏洞简介与环境搭建 二、CVE-2020-1938漏洞复现
Apache Tomcat 任意文件读取漏洞复现与分析
糖小喵
06-04 2880
漏洞原因： 由于Tomcat对ajp传递过来的数据的处理存在问题，导致我们可以控制“javax.servlet.include.request_uri”，“javax.servlet.include.path_info”，“javax.servlet.include.servlet_path”，这三个参数，从而读取任意文件。 漏洞环境： Tomcat 8.0.50版本搭建， http://archive.apache.org/dist/tomcat/tomcat-8/v8.0.50/ 下载对应的T
Apache Tomcat任意文件读取漏洞和命令执行漏洞源码分析（CVE-2020-1938）
午夜安全
03-27 2754
CVE-2020-1938(Tomcat源码漏洞分析) 环境准备 在分析Tomcat源码漏洞之前，我们先需要使用Idea配置Tomcat源码，请参考：https://blog.csdn.net/SouthWind0/article/details/105147406 漏洞分析 Tomcat在默认的conf/server.xml中配置了2个Connector，一个默认监听8080端口处理HT...
复现Tomcat任意文件上传（过程，步骤，说明）
XZ_______的博客
12-21 827
实验环境： 一台配置好tomcat的window server 2003靶机 一台装有burpsuit的攻击主机 实验说明： 这个实验是模拟管理员在配置tomcat时，配置不当将readonly（只读）设为了false状态 还有攻击主机要能够和靶机互相通信，攻击主机可以访问靶机的tomcat主页 实验步骤： 首先将靶机中的readonly设为关闭状态： （配置文件路径为tomcat主文件夹下的conf文件夹中的web.xml） 然后进入到tomcat主页： 打开我们的burpsuit并开启我们的抓包功能
Apache Tomcat文件包含漏洞复现(详细教程)
最新发布
weixin_60838266的博客
07-18 2038
Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector表示接收请求并返回响应的端点。即Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
m0_61506558的博客
11-20 8004
1．漏洞简介1．漏洞简介2020年2月20日，公开CNVD 的漏洞公告中发现 Apache Tomcat文件包含漏洞（CVE-2020-1938）。是Apache开源组织开发的用于处理HTTP服务的项目。Apache Tomcat 服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控参数。
Tomcat AJP文件包含漏洞（CVE-2020-1938）影响版本有 （2分） A Tomcat 6.x B Tomcat 7.x<7.0.1003 C Tomcat 8.x<8.5.51 D Tomcat 9.x<9.0.31
06-08
Tomcat AJP文件包含漏洞（CVE-2020-1938）是Tomcat Server的一种远程代码执行漏洞，攻击者可以通过构造特定的请求，实现任意文件读取和远程代码执行。 以下是相关的版本信息： A. Tomcat 6.x：不受影响，因为...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值