關(guān)于CVE-2020-1983:Tomcat?文件包含漏洞的問題
起序：漏掃完看報(bào)告的時(shí)候發(fā)現(xiàn)的，復(fù)現(xiàn)學(xué)習(xí)一下。
一、靶場環(huán)境
使用的是 github 上的 vulhub 環(huán)境。Tomcat 版本為 9.0.30。
1、漏洞：任意文件包含
攻擊者可利用該漏洞讀取或包含 Tomcat 上所有 webapp 目錄下的任意文件，如：webapp 配置文件、源代碼等。
2、影響版本
- Apache Tomcat 9.x < 9.0.31
- Apache Tomcat 8.x < 8.5.51
- Apache Tomcat 7.x < 7.0.100
- Apache Tomcat 6.x
二、搭建環(huán)境
1、啟動(dòng)環(huán)境
自行安裝 vulhub。
# Run environment 運(yùn)行環(huán)境 docker-compose up -d
2、訪問
http://192.168.2.129:8080/
3、漏洞利用
端口掃描，使用 fscan 掃描一下這個(gè) ip 開啟的端口?？梢钥闯鲞@個(gè) ip 對(duì)應(yīng)的服務(wù)器開啟了 8080 和 8009 端口。
fscan -h 192.168.2.129
下載下面的 POC 腳本（腳本內(nèi)容應(yīng)該是一樣的）。我剛開始一直使用 python3，一直報(bào)錯(cuò)，然后抱著試試看的態(tài)度使用 python2，MD，成功了，真坑啊，主要是我太菜了。（咱就是妥妥的腳本小子）
https://github.com/xindongzhuaizhuai/CVE-2020-1938
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
# CVE-2020-1938 python2 CVE-2020-1938.py -p 8009 -f /WEB-INF/web.xml 192.168.2.129 # CNVD-2020-10487-Tomcat-Ajp-lfi python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.2.129 -p 8009 -f WEB-INF/web.xml
4、修復(fù)建議
臨時(shí)禁用 AJP 協(xié)議端口，在 conf/server.xml 配置文件中注釋掉：<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" />配置 AJP 配置中的 secretRequired 跟 secret 屬性來限制認(rèn)證下載更新版本。
到此這篇關(guān)于CVE-2020-1983：Tomcat 文件包含漏洞的文章就介紹到這了,更多相關(guān)Tomcat 文件包含漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Java開啟/關(guān)閉tomcat服務(wù)器的方法
這篇文章主要介紹了Java開啟/關(guān)閉tomcat服務(wù)器的方法，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值 ,需要的朋友可以參考下2019-06-06
Tomcat 多站點(diǎn)配置詳解及實(shí)現(xiàn)方法
這篇文章主要介紹了Tomcat 多站點(diǎn)配置詳解及實(shí)現(xiàn)方法的相關(guān)資料,需要的朋友可以參考下2016-12-12
Linux下重啟多個(gè) tomcat 服務(wù)的腳本(推薦)
由于修改tomcat的配置文件或手動(dòng)操作數(shù)據(jù)庫數(shù)據(jù)后，tomcat的緩存和redis的緩存很嚴(yán)重，需要經(jīng)常重啟tomcat來釋放緩存，經(jīng)常就是手動(dòng)重啟。下面給大家分享Linux下重啟多個(gè) tomcat 服務(wù)的腳本，一起看看吧2017-06-06
Tomcat部署web項(xiàng)目出現(xiàn)http狀態(tài)404未找到的詳細(xì)解決方案
前兩天在往服務(wù)器上的Tomcat部署Web項(xiàng)目上栽了跟頭,給大家總結(jié)下,這篇文章主要給大家介紹了關(guān)于Tomcat部署web項(xiàng)目出現(xiàn)http狀態(tài)404未找到的詳細(xì)解決方案,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2023-03-03
IDEA編輯器整合Apache Tomcat的詳細(xì)教程
這篇文章主要介紹了IDEA編輯器整合Apache Tomcat教程,本文通過圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-03-03
這篇文章主要為大家詳細(xì)介紹了Tomcat服務(wù)配置和自啟動(dòng)的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-08-08
在同一臺(tái)服務(wù)器上配置多個(gè)Tomcat的方法
本篇文章主要講訴了在同一臺(tái)服務(wù)器上配置多個(gè)Tomcat的方法，主要是解決端口沖突問題，有需要的可以了解一下。2016-11-11
Tomcat的類加載機(jī)制是違反了雙親委托原則的,對(duì)于一些未加載的非基礎(chǔ)類,各個(gè)web應(yīng)用自己的類加載器會(huì)優(yōu)先加載,加載不到時(shí)再交給commonClassLoader走雙親委托,這篇文章主要給大家介紹了如何通過一篇文章講透Tomcat的類加載機(jī)制的相關(guān)資料,需要的朋友可以參考下2021-11-11
org.apache.tomcat.util.http.fileupload.IOUtils報(bào)錯(cuò)對(duì)應(yīng)jar問題
這篇文章主要介紹了org.apache.tomcat.util.http.fileupload.IOUtils報(bào)錯(cuò)對(duì)應(yīng)jar問題,通過本文學(xué)習(xí)知道jar位置為tomcat8.0?引入lib下的jar包：tomcat-coyote.jar，文中通過圖例給大家講解需要的朋友可以參考下2022-11-11
本主要介紹了Mac+IDEA+Tomcat配置的的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-10-10