【漏洞复现】Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)

过期的秋刀鱼-

已于 2023-11-04 17:48:05 修改

阅读量861

点赞数

分类专栏： # 漏洞复现文章标签： tomcat java 漏洞复现

于 2023-11-04 17:41:39 首次发布

本文链接：https://blog.csdn.net/ZhaoSong_/article/details/134221033

版权

漏洞复现专栏收录该内容

33 篇文章

订阅专栏

本文详细描述了ApacheTomcat9.0.30中发现的高危漏洞CVE-2020-1938，攻击者可通过AJPConnector读取或包含webapp目录下的文件，可能导致远程代码执行。漏洞复现和验证方法也给出，提醒用户及时修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

文章目录

说明	内容
漏洞编号	CVE-2020-1938
漏洞名称	Aapache_Tomcat_AJP文件包含漏洞
漏洞评级	高危
影响范围	Tomcat 9.0.30
漏洞描述	由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件
修复方案

1.1、漏洞描述

ava 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。

Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害

1.2、漏洞等级

高危

1.3、影响版本

9.0.30

1.4、漏洞复现

1、基础环境

Path：Vulhub/tomcat/CVE-2020-1938

启动测试环境：

sudo docker-compose up -d

访问http://your-ip:8080/即可看到

请添加图片描述

利用如下工具均可测试漏洞：

https://github.com/chaitin/xray
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi