码迷,mamicode.com
首页 > Web开发 > 详细

Apache-Tomcat CVE-2020-1938

时间:2021-04-21 12:09:52      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:cat   webapp   image   通过   require   方案   hub   png   XML   

漏洞编号CVE-2020-1938 / CNVD-2020-10487

漏洞成因

Tomcat-AJP的文件包含

影响版本

Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

复现

  • 下载tomcat漏洞版本:
    http://archive.apache.org/dist/tomcat/tomcat-8/v8.0.50/bin/
    开启了8080 和8009端口
    8009用于AJP协议的HTTP连接端口

  • python2版本运行poc:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
    通过命令行查看其他文件:WEB-INF/xxxx
    python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f WEB-INF/web.xml
    技术图片

  • web项目要部署在webapps/ROOT目录下
    python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f okr/pom.xml
    技术图片

修复建议

临时修改方案:

  • 临时禁用AJP协议端口,在conf/server.xml配置文件中注释掉<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" />
  • 配置ajp配置中的secretRequired跟secret属性来限制认证
  • 安装安全版本

Apache-Tomcat CVE-2020-1938

标签:cat   webapp   image   通过   require   方案   hub   png   XML   

原文地址:https://www.cnblogs.com/fightingcode/p/14678338.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!