CVE-2020-1938 Apache-Tomcat-Ajp (幽灵猫)文件包含漏洞复现

最新推荐文章于 2025-03-25 22:03:28 发布
最新推荐文章于 2025-03-25 22:03:28 发布
阅读量5.4k 收藏 17
点赞数 3
分类专栏： 漏洞复现 文章标签： tomcat 安全 安全漏洞 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41924764/article/details/109697313
版权

目录

漏洞描述

  该漏洞使攻击者可以读取任何webapps文件（例如webapp配置文件，源代码等）或包括一个文件来远程执行代码。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。

影响版本

  • Apache Tomcat 6
  • Apache Tomcat 7 < 7.0.100
  • Apache Tomcat 8 < 8.5.51
  • Apache Tomcat 9 < 9.0.31

漏洞环境搭建

使用vulhub直接docker一键启动环境CVE-2020-1938环境

docker快速入门以及漏洞环境搭建

下载安装好vulhub后进入/tomcat/CVE-2020-1938目录，执行以下命令

sudo d
了解本专栏 订阅专栏 解锁全文
[ vulhub漏洞复现篇 ] Apache Tomcat 文件包含漏洞 (CVE-2020-1938)
qq_51577576的博客
05-31 554
🍬博主介绍 👨‍🎓 博主介绍：大家好，我是_PowerShell，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！ 目录 🍬博主介绍 一、漏洞简介 二、漏洞编号（选填） 三、漏洞靶场（选填） 1. vulhub靶场环境搭建 2. 切换到此靶场目录 3. 启动靶场 4. 查看启.....
Apache-Tomcat-Ajp幽灵猫漏洞复现（cve-2020-1938|CNVD-2020-10487）
Sylon的博客
03-18 2857
漏洞说明# Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。 Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。 漏洞危害# 由于Tomcat默认开启的AJP服务。端口号为8009，攻击者可构...
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
m0_65354386的博客
07-05 2298
是 Chaitin Tech 的安全研究员在 Tomcat 中发现的一个严重漏洞，由于 Tomcat AJP 协议中的一个缺陷，攻击者可以读取或包含 Tomcat 的 Web 应用程序目录中的任何文件。攻击机中利用poc进行文件包含执行漏洞：python3 ajpShooter.py http://IP 8009 /ping.txt eval。攻击机使用nmap命令，探测目标靶机是否开启端口：nmap -p 8009,8080 IP。进入/webapps/ROOT/目录：cd webapps/ROOT/
tomcat中间件漏洞
最新发布
m0_67170526的博客
03-25 1417
攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。在这个页面抓一个包，然后修改传参方式为PUT方式，路径写你要在目标服务器上创建的文件名，Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux下可用。这里发现8009端口是开放状态，可以进行尝试AJP文件包含。
Apache Tomcat 文件包含漏洞（CVE-2020-1938）
小小关的博客
06-29 1105
Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat（幽灵猫） 是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件,例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
weixin_43102772的博客
03-09 6153
CVE-2020-1938 Apache Tomcat 文件包含漏洞复现
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
m0_61506558的博客
11-20 8569
1．漏洞简介1．漏洞简介2020年2月20日，公开CNVD 的漏洞公告中发现 Apache Tomcat文件包含漏洞（CVE-2020-1938）。是Apache开源组织开发的用于处理HTTP服务的项目。Apache Tomcat 服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控参数。
文件包含漏洞之——tomcat CVE-2020-1938漏洞复现
Hacker_by_V的博客
09-08 1295
这个漏洞是今年2月份出现的，他的影响范围也是非常广的。 2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938），这个漏洞是由于Tomcat AJP协议存在缺陷而导致，而攻击者利用该漏洞通过构造特定参数，读取服务器webapp下的任意文件，若目标服务器存在文件上传功能，攻击者可以进一步实现远程代码执行。 漏洞复现步骤 1.docker启动环境 2.Python2 poc.py 172.18.0.2 -p 800
CVE-2020-1938
sechelper的博客
12-07 1207
CVE-2020-1938漏洞复现
Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）
热门推荐
偷一个月亮
02-21 1万+
Team:重生信安 漏洞简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 https://cve.m...
【Tomcat 文件读取/文件包含(CVE-2020-1938)漏洞复现】
一纸荒芜的博客
04-12 2023
CVE-2020-1938漏洞复现
Apache Tomcat CVE-2020-1938 漏洞
m0_54866636的博客
09-09 1295
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
Tomcat文件读取漏洞复现 CVE-2020-1938
m0_62284238的博客
09-09 1332
AJP连接器可以通过AJP协议和另一个web容器进行交互。AJP Connector监听8009端口，负责与其它web容器进行连接如Apache。可以让Tomcat处理jsp和servlet，让Apache处理其它请求，有效提高性能。进入vulnhub目录下的tomcat目录，进入CVE-2020-1938目录。AJP协议存在漏洞，导致我们可以读取到webapp下的任意文件。访问靶机的8080端口。读取webapp下的WEB-INF/web.xml。发现8009端口开放，存在ajp协议。
Tomcat-幽灵猫GhostCat漏洞复现
BROTHERYY的博客
03-20 3711
Tomcat-幽灵猫GhostCat漏洞复现 GhostCat漏洞大概是在2月份的时候暴露出来的，是由长亭发现的，详细情况可以进入长亭的官网进行查看。 GhostCat 主要是存在文件读取和包含漏洞 我们具体看下影响了哪些版本 Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0...
Apache Tomcat任意文件读取漏洞和命令执行漏洞源码分析（CVE-2020-1938）
午夜安全
03-27 3073
CVE-2020-1938(Tomcat源码漏洞分析) 环境准备 在分析Tomcat源码漏洞之前，我们先需要使用Idea配置Tomcat源码，请参考：https://blog.youkuaiyun.com/SouthWind0/article/details/105147406 漏洞分析 Tomcat在默认的conf/server.xml中配置了2个Connector，一个默认监听8080端口处理HT...
Tomcat文件读取&文件包含漏洞（CVE-2020-1938）
黑白的博客
06-20 6731
好好学习，天天向上。
Tomcat 文件读取/文件包含漏洞复现（CVE-2020-1938）
oiadkt的博客
04-12 1824
Tomcat 文件读取/文件包含漏洞复现（CVE-2020-1938）
深入解析Apache Tomcat文件包含漏洞（CVE-2020-1938）
本篇将详细解读关于Apache Tomcat服务器所面临的一个特定安全漏洞——CNVD-2020-10487（对应CVE-2020-1938）。 **Apache Tomcat介绍** Apache Tomcat是Apache软件基金会的Jakarta项目的一部分，主要用于运行Java...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0x0000001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值