环境搭建：

sudo docker pull duonghuuphuc/tomcat-8.5.32

sudo docker run -d -it -p 8080:8080 -p 8009:8009   –name ghostcat duonghuuphuc/tomcat-8.5.32

 

 

漏洞复现：

任意文件读取

任意文件包含：

请求存在的jsp使其包含指定的文件中的jsp代码

修复：

1.若不需要使用Tomcat AJP协议，可直接关闭AJP Connector，或将其监听地址改为仅监听本机localhost。

 

此时重启tomcat即测试不成功

 2.增加ajp connector密钥认证方式

tomcat version7 version9

<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" address="YOUR_TOMCAT_IP_ADDRESS" secret="YOUR_TOMCAT_AJP_SECRET"/>

tomcat version8

tips：

影响范围：   

Apache Software Foundation Tomcat 6.*

Apache Software Foundation Tomcat 7.0.0 – 7.0.99

Apache Software Foundation Tomcat 8.0.0 – 8.5.50

Apache Software Foundation Tomcat 9.0.0 – 9.0.30

攻击过程主要控制以下三个属性，发送的消息如果包含着三个值，那么serverlet将根据三个值属性进行request请求的改造

poc地址：

https://github.com/0nise/CVE-2020-1938

参考：

https://blog.csdn.net/yiqiushi4748/article/details/104428847

https://mp.weixin.qq.com/s?__biz=MzI4NjE2NjgxMQ==&mid=2650241245&idx=1&sn=2ca66d99fafb82b17b9023e65a143d63&chksm=f3e2c2a9c4954bbfa58ed15d4647eab743d79375eb51853ab2aecacf5f5c85b862f91cc0d685&mpshare=1&scene=23&srcid=&sharer_sharetime=1582366241817&sharer_shareid=ae6683d6c0e7df9a0b7c15e7cacf6b3c#rd

版权声明：本文为tr1ple原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/tr1ple/p/12346535.html