CVE 2020 1938

漏洞简介


  漏洞编号:cve-2020-1938

cve-2020-1938是一个出现在Apache-Tomcat-Aip的文件包含漏洞,攻击者可以利用该漏洞读取包含Tomcat上所有的webapp目录下的任意文件写入:webapp配置文件或源代码。

  由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件。

该漏洞只影响Windows平台,要求启用了CGIServlet和enableCmdLineArguments参数。


漏洞影响范围

  Apache Tomcat 6

  Apache Tomcat 7 < 7.0.100

  Apache Tomcat 8 < 8.5.51

  Apache Tomcat 9 < 9.0.31

环境搭建

  从https://archive.apache.org/dist/tomcat/下载历史版本,这里我下的8.5.30

https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.30/bin/

CVE 2020 1938

 下载,解压,进入bin目录执行startup.bat文件,成功了差不多就是这个样子

CVE 2020 1938

 如果出现黑框闪一下就结束了的情况。可能是JAVA和JRE没找到,照这篇文章或自己上网找办法解决一下

运行后,浏览器访问http://localhost:8080/   应该就可以看到这只扭曲到搞人心态的猫脸了

真是不理解为什么会用这么扭曲的脸

CVE 2020 1938

可以用nmap查看端口打开情况,可以看到8009端口打开

CVE 2020 1938

 POC链接:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

执行:python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f WEB-INF/web.xml(用python2执行)

CVE 2020 1938

相关推荐