Apache Tomcat文件包含漏洞复现（CVE-2020-1938）

「已注销」

于 2020-07-04 21:48:09 发布

阅读量5.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： cve 文章标签： CVE-2020-1938 tomcat 工具安全

本文链接：https://blog.youkuaiyun.com/qq_34853514/article/details/107130295

本文详细介绍了Apache Tomcat的CVE-2020-1938文件包含漏洞，包括漏洞编号、影响范围和复现步骤。通过环境搭建、漏洞验证，展示了如何利用Docker镜像复现该漏洞，并提供了两种EXP的测试。最后给出了关闭AJP端口和升级Tomcat作为修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

漏洞编号：

CVE-2020-1938

漏洞详情：

Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件。

漏洞影响范围：

Apache Tomcat = 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

漏洞复现

环境搭建：

安装docker

1.    curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo
2.    yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86_64.rpm
3.    yum install docker-ce
4.    systemctl start docker