标题 简介 类型 公开时间
关联规则 关联知识 关联工具 关联文档 关联抓包
参考1(官网)
参考2
参考3
详情
[SAFE-ID: JIWO-2020-2608]   作者: hudie 发表于: [2020-03-13]

本文共 [20] 位读者顶过

0x01 简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。

[出自:jiwo.org]

0x02 漏洞概述

由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件。


0x03 影响版本

Apache Tomcat 6

Apache Tomcat 7 < 7.0.100

Apache Tomcat 8 < 8.5.51

Apache Tomcat 9 < 9.0.31


0x04 环境搭建

首先确保Java环境已安装

将tomcat文件解压到你要安装的文件夹下,进入文件夹中的bin文件夹,使用cmd命令执行startup.bat文件,出现加载界面,待加载完成后在浏览器访问http://localhost:8080界面访问成功则说明tomcat安装成功。







0x05 漏洞复现

首先启动apache tamcat服务




对其进行端口扫描发现8009,8080端口开启,证明有该漏洞。


Poc1下载地址:


https://github.com/0nise/CVE-2020-1938


Poc2下载地址:


https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi


下载好后进入该文件夹cmd命令执行并加上网址参数,poc为py2环境,命令为:

python ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 本地ip –p 8009 –f WEB-INF/web.xml
执行成功后可以看到成功访问到该文件。


0x06 修复方式
1、临时禁用AJP协议端口,在conf/server.xml配置文件中注释掉<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" />

2、配置ajp配置中的secretRequired跟secret属性来限制认证

3、官方下载最新版下载地址:

https://tomcat.apache.org/download-70.cgi

https://tomcat.apache.org/download-80.cgi

https://tomcat.apache.org/download-90.cgi

Github下载:

https://github.com/apache/tomcat/releases

评论

暂无
发表评论
 返回顶部 
热度(20)
 关注微信