CVE-2020-1938 Tomcat远程文件包含漏洞

连人

已于 2023-12-20 17:34:37 修改

阅读量533

点赞数

分类专栏：漏洞复现文章标签： tomcat java 网络安全

于 2023-10-13 14:50:26 首次发布

本文链接：https://blog.youkuaiyun.com/mirocky/article/details/133810599

版权

这篇文章详细描述了Tomcat中的一项安全漏洞CVE-2020-1938，攻击者可通过AJPConnector读取webapp文件并可能导致远程代码执行。文章介绍了漏洞复现步骤、利用方法，以及针对不同Tomcat版本的受影响范围和修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

CVE-2020-1938是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。

影响版本

Apache Tomcat 9.x < 9.0.31

Apache Tomcat 8.x < 8.5.51

Apache Tomcat 7.x < 7.0.100

Apache Tomcat 6.x

漏洞复现

/vulhub/tomcat/CVE-2020-1938
docker-compose up -d

在这里插入图片描述

git clone https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168

最低0.47元/天解锁文章