Tomcat CVE-2020-1938 Rce 漏洞复现&分析

0x01 前言

网上的关于这个漏洞的文章太多了，甚至不点不想分析了，直接写细节好了。算了，还是写点吧，征求让没有复现过的人一眼看懂。

0x02 环境搭建

os:windows
server:Tomcat-Apache-7.0.10-windows

无需配置，直接启动即可

catalina.bat run

0x03 漏洞复现

直接使用脚本（https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi）进行复现即可

但是在本文中为了配合文件包含漏洞，于是简单改了下传入参数的代码

（1）文件读取：

python CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f WEB-INF/web.xml

结果显示

（2）命令执行

首先需要在webapp下任意文件夹或者直接在该目录下放一个txt或者其他非jsp文件（总之不能被解析就对了）

我们看看该txt的内容

python CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f 1.txt -u t123.jsp

0x04 漏洞分析

https://xz.aliyun.com/t/7683

默认的Connector分为两种HTTP Connector 和Ajp Connector

大部分情况下用户通过HTTP访问Tomcat服务器的时候数据流向是走的HTTP Connector

但是若需要跟其他服务器有通讯，则其他服务器可以通过Ajp Connector 跟Tomcat进行通讯，可以简单理解为Ajp Connector是一个中间层，由它再将数据转为http给Tomcat服务器。

当我们是用ajp协议请求tomcat服务器时，将转向ajp connector

具体漏洞细节此处不做重复分析，上面的文章已经讲得非常的清晰了。

0x05 参考

https://xz.aliyun.com/t/7683