码迷,mamicode.com
首页 > 其他好文 > 详细

CVE 2020 1938

时间:2020-06-25 17:44:22      阅读:108      评论:0      收藏:0      [点我收藏+]

标签:linear   github   ffffff   心态   结束   tail   idt   范围   cve   

漏洞简介


  漏洞编号:cve-2020-1938

  cve-2020-1938是一个出现在Apache-Tomcat-Aip的文件包含漏洞,攻击者可以利用该漏洞读取包含Tomcat上所有的webapp目录下的任意文件写入:webapp配置文件或源代码。

  由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件。

  该漏洞只影响Windows平台,要求启用了CGIServlet和enableCmdLineArguments参数。


漏洞影响范围

  Apache Tomcat 6

  Apache Tomcat 7 < 7.0.100

  Apache Tomcat 8 < 8.5.51

  Apache Tomcat 9 < 9.0.31

 

环境搭建

  从https://archive.apache.org/dist/tomcat/下载历史版本,这里我下的8.5.30

  https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.30/bin/

  技术图片

 

 下载,解压,进入bin目录执行startup.bat文件,成功了差不多就是这个样子

技术图片

 

 

 如果出现黑框闪一下就结束了的情况。可能是JAVA和JRE没找到,照这篇文章或自己上网找办法解决一下

运行后,浏览器访问http://localhost:8080/   应该就可以看到这只扭曲到搞人心态的猫脸了

真是不理解为什么会用这么扭曲的脸

技术图片

 

 

可以用nmap查看端口打开情况,可以看到8009端口打开

技术图片

 

 

 POC链接:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

执行:python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f WEB-INF/web.xml(用python2执行)

技术图片

 

CVE 2020 1938

标签:linear   github   ffffff   心态   结束   tail   idt   范围   cve   

原文地址:https://www.cnblogs.com/This-is-Y/p/13192163.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!