(CVE-2020-1938)Apache Tomcat远程代码执行漏洞复现

最新推荐文章于 2025-10-13 14:24:22 发布

原创最新推荐文章于 2025-10-13 14:24:22 发布 · 5.4k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#安全漏洞 #安全 #企业安全

CVE漏洞复现专栏收录该内容

6 篇文章

订阅专栏

本文介绍Apache Tomcat CVE-2020-1938漏洞，该漏洞允许远程代码执行和文件包含。通过详细步骤演示如何在虚拟环境中复现漏洞，并提供修复建议。

漏洞简介

Apache Tomcat是Java Servlet，JavaServer Pages，Java Expression Language和WebSocket技术的开源实现。 Tomcat提供了可以在其中运行Java代码的“纯Java” HTTP Web服务器环境。最近，Apache Tomcat修复了一个漏洞（CVE-2020-1938），该漏洞使攻击者可以读取任何webapps文件（例如webapp配置文件，源代码等）或包括一个文件来远程执行代码。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。

威胁类型

文件包含、远程代码执行

威胁等级

高

漏洞编号

CVE-2020-1938受影响系统及应用版本
apache tomcat 6
apache tomcat 7 < 7.0.100
apache tomcat 8 < 8.5.51
apache tomcat 9 < 9.0.31

漏洞复现：

1、搭建环境

VMware 虚拟机 windows 7
JDK 1.8.0_73
Apache tomcat 9.0.13

2、复现步骤

首先安装JDK（我这里用的jdk_1.8.0_241）然后配置环境变量
下载符合版本的Tomcat安装包 https://archive.apache.org/dist/tomcat/

下载JDK，准备配置环境
在这里插入图片描述

1、安装jdk 随意选择目录，如果没有特殊要求直接默认完成安装即可

2、安装jre→更改→ \java 之前目录和安装 jdk 目录相同即可

3、安装完JDK后配置环境变量计算机→属性→高级系统设置→高级→环境变量

在这里插入图片描述

4、系统变量→新建 JAVA_HOME 变量。

变量值填写jdk的安装目录

在这里插入图片描述

我的路径是C:\Program Files\Java\jdk1.8.0_241

5、系统变量→寻找 Path 变量→编辑

在变量值最后输入 %JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;

在这里插入图片描述

6、系统变量→新建 CLASSPATH 变量

变量值填写 .;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar

在这里插入图片描述

7、检验是否配置成功运行cmd 输入 java -version若如图所示显示版本信息则说明安装和配置成功。

在这里插入图片描述

8、在上述网址中下载Tomcat，下载好安装包之后，进入bin目录执行startup.bat启动tomcat。

在这里插入图片描述

9、访问http://localhost:8080

在这里插入图片描述

10、修改配置文件

首先修改apache-tomcat-9.0.13\conf\ web.xml

（1）将此段注释删除，并添加红框内代码。

      <init-param>
        <param-name>enableCmdLineArguments</param-name>
        <param-value>true</param-value>
      </init-param>
      <init-param>
        <param-name>executadle</param-name>
        <param-value></param-value>
      </init-param>

在这里插入图片描述