漏洞编号CVE-2020-1938 / CNVD-2020-10487漏洞成因Tomcat-AJP的文件包含影响版本 Apache Tomcat 6Apache Tomcat 7 7.0.100Apache Tomcat 8 8.5.51Apache Tomcat 9 9.0.31复现下载tomcat漏洞版本：http://a...
漏洞编号CVE-2020-1938 / CNVD-2020-10487
漏洞成因
Tomcat-AJP的文件包含
影响版本
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
复现
-
下载tomcat漏洞版本：
http://archive.apache.org/dist/tomcat/tomcat-8/v8.0.50/bin/
开启了8080 和8009端口
8009用于AJP协议的HTTP连接端口 -
python2版本运行poc：
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
通过命令行查看其他文件：WEB-INF/xxxxpython2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f WEB-INF/web.xml
-
web项目要部署在webapps/ROOT目录下
python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f okr/pom.xml
原理分析
后续填补
修复建议
临时修改方案：
- 临时禁用AJP协议端口，在conf/server.xml配置文件中注释掉
<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" /> - 配置ajp配置中的secretRequired跟secret属性来限制认证
- 安装安全版本
原文：https://www.cnblogs.com/fightingcode/p/14678338.html
沃梦达教程
本文标题为：Apache-Tomcat CVE-2020-1938
基础教程推荐
猜你喜欢
- http请求报错：SSL Certificate Chain Error的原因和解决办法 2023-12-04
- Nginx负载均衡之upstream模块简介与使用详解 2022-11-26
- http请求报错：Too Many Requests Error的原因和解决办法 2023-12-03
- LVS+DR+apache+keepalived负载均衡 2023-09-08
- CentOS 7下的KVM网卡配置为千兆网卡 2023-09-24
- Nginx geoip模块实现地区性负载均衡 2024-03-15
- https协议详解 2022-12-12
- Target runtime Apache Tomcat v8.0 is not defined 2023-09-08
- Apache用户认证、域名跳转、Apache访问日志 2023-09-29
- 备份和恢复Windows IIS服务器设置的方法 2022-09-01
