CVE-2020-1938 | CN-SEC 中文网

安全文章

复现CVE-2020-1938

0x01 预备知识什么是中间件？中间件是位于硬件操作系统等平台和应用之间的通用服务器，为程序提供了多种通讯机制。可以将其理解为一个可以将应用程序展示/共享给其他人的一个服务软件。就比如包租婆想要出租或...

11月15日2 views评论

阅读全文

安全文章

Tomcat常见利用方式学习

今天复现下vulhub中tomcat部分的三个漏洞。一：CVE-2017-12615 PUT任意文件上传 7.x1.先用msf生成个jsp马 msfvenom -p java/jsp_shell_re...

11月13日19 views评论

阅读全文

安全文章

价值$5,825赏金的tomcat信息泄露（CVE-2024-21733）

漏洞简介 hackerone报告 https://hackerone.com/reports/2327341 漏洞编号：CVE-2024-21733 一句话概括漏洞：不完整的POST请求触发一个错误响...

09月22日19 views评论

阅读全文

安全工具

tomcat漏洞批量弱口令检测、后台部署war包getshell

1►工具介绍简约风-tomcat漏洞批量弱口令检测、后台部署war包getshell，该脚本用于检查Apache Tomcat管理页面的弱密码，并尝试通过上传自定义WAR包部署Godzilla We...

09月07日31 views评论

阅读全文

安全工具

Tomcatscan：Tomcat漏洞批量检测工具

python3 Tomcatscan.py -u xxx -p xx //对指定端口进行漏洞探测以及弱口令检测，同时会检测8009端口cve-2020-1938漏洞 python TomcatScan...

08月06日30 views已关闭评论

阅读全文

安全文章

常见web中间件漏洞总结 | Tomcat Nginx JBoss

中间件，顾名思义，是作为中间存在的一层，它下层对接硬件平台、操作系统、系统软件，上层部署的是各个应用。中间件又有Web服务器中间件、消息中间件、数据库中间件等，本文根据网上公开资料，总结了近几年Web...

06月28日40 views评论

阅读全文

安全工具

Tomcat综合漏洞利用工具 - AttackTomcat

01 项目地址https://github.com/tpt11fb/AttackTomcat02 项目介绍Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞tomca...

05月11日90 views评论

阅读全文

安全文章

CVE-2020-1938漏洞复现

一、环境搭建机器：kali LinuxJava：jdk11python：2.7.x漏洞复现情景：https://github.com/vulhub/vulhub二、用docker开启漏洞环境笔者这里是...

01月10日25 views评论

阅读全文

安全文章

Apache AJP 协议 CVE-2020-1938 漏洞分析

**author:Glassy@平安银行应用安全团队**最近CVE-2020-1938炒的比较热闹，前几天比较忙，今天抽空跟了一下这个漏洞，时间线上肯定比别的大佬晚很多了，所以就选择从环境搭建开始写的...

05月30日16 views评论

阅读全文

安全文章

CVE-2020-1938 幽灵猫漏洞RCE

2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷...

05月16日78 views评论

阅读全文

安全文章

CVE-2020-1938—Tomcat-ajp 文件读取漏洞(幽灵猫）

原理 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。由于Tomcat默认开...

05月02日28 views评论

阅读全文

安全工具

Tomcatscan：Tomcat漏洞批量检测工具

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

12月13日229 views评论

阅读全文