搜索

[28182] 2020-02-23_Apache-Tomcat-Ajp漏洞(CVE-2020-1938)漏洞复现

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2020-02-23_Apache-Tomcat-Ajp漏洞(CVE-2020-1938)漏洞复现 A p a c h e - T o m c a t - A j p 漏 洞 ( C V E - 2 0 2 0 - 1 9 3 8 ) 漏 洞 复 现 x y o n g s e c   O t s 安 全   2 0 2 0 - 0 2 - 2 3 前 言 ： 前 言 ： A p a c h e   T o m c a t 会 开 启 A J P 连 接 器 , 方 便 与 其 他 W e b 服 务 器 通 过 A J P 协 议 进 行 交 互 。 由 于 T o m c a t 本 身 也 内 含 了 H T T P 服 务 器 ， 因 此 也 可 以 视 作 单 独 的 W e b 服 务 器 。 此 漏 洞 为 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 读 取 或 包 含   T o m c a t   上 所 有   w e b a p p   目 录 下 的 任 意 文 件 ， 如 ： w e b a p p   配 置 文 件 、 源 代 码 等 。 漏 洞 编 号 ： 漏 洞 编 号 ： C N V D - 2 0 2 0 - 1 0 4 8 7 C V E - 2 0 2 0 - 1 9 3 8 漏 洞 ： 漏 洞 ： A p a c h e   T o m c a t   =   6 7   < =   A p a c h e   T o m c a t   < 7 . 0 . 1 0 0 8   < =   A p a c h e   T o m c a t   < 8 . 5 . 5 1 9   < =   A p a c h e   T o m c a t   < 9 . 0 . 3 1 复 现 过 程 ： 复 现 过 程 ： 我 这 里 是 使 用 d o c k e r   拉 取   t o m c a t - 8 . 5 . 3 2   环 境 复 现 的 d o c k e r 搜 索 t o m c a t 镜 像 d o c k e r   s e a r c h   t o m c a t - 8 . 5 . 3 2 拉 取 镜 像 d o c k e r   p u l l   d u o n g h u u p h u c / t o m c a t - 8 . 5 . 3 2 拉 取 完 成 后 查 看 是 否 拉 取 成 功   d o c k e r   i m a g e s 运 行 镜 像 并 映 射 端 口 d o c k e r   r u n   - d   - p   8 0 8 0 : 8 0 8 0   - p   8 0 9 0 : 8 0 9 0   d u o n g h u u p h u c / t o m c a t - 8 . 5 . 3 2 并 查 看 是 否 运 行 成 功 d o c k e r   p s   - a
成 功 后 访 问 系 统 地 址 n m a p   一 下 试 试 至 此 环 境 搭 建 成 功 。 e x p 1 h t t p s : / / g i t h u b . c o m / 0 n i s e / C V E - 2 0 2 0 - 1 9 3 8 e x p 2 h t t p s : / / g i t h u b . c o m / Y D H C U I / C N V D - 2 0 2 0 - 1 0 4 8 7 - T o m c a t - A j p - l f i 演 示 ： 演 示 ：
修 复 方 案 ： 修 复 方 案 ： 临 时 禁 用 A J P 协 议 端 口 ， 在 c o n f / s e r v e r . x m   l 配 置 文 件 中 注 释 掉 < C o n n e c t o r   p o r t = " 8 0 0 9 "   p r o t o c o l = " A J P / 1 . 3 " r e d i r e c t P o r t = " 8 4 4 3 "   / > 配 置 a j p 配 置 中 的 s e c r e t R e q u i r e d 跟 s e c r e t 属 性 来 限 制 认 证 官 方 下 载 最 新 版 下 载 地 址 ： 官 方 下 载 最 新 版 下 载 地 址 ： h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 7 0 . c g i h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 8 0 . c g i h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 9 0 . c g i h t t p s : / / g i t h u b . c o m / a p a c h e / t o m c a t / r e l e a s e s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理