Tomcat AJP 文件包含漏洞（CVE-2020-1938）

Tomcat AJP 文件包含漏洞（CVE-2020-1938）

---

• 本来带了一群兄弟想去砸场子的，可是看到了她穿着婚纱，特别特别漂亮。

---

漏洞原理:

• Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件以及可以包含任意文件，如果有某上传点，上传图片马等等，即可以获取shell。

漏洞版本：

Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31

漏洞复现：

EXP:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

漏洞修复：

1、在servce.xml中注释AJP，或者绑定到localhost
2、升级无漏洞版本
3、Tomcat 7和Tomcat 9可为AJP Connector配置secret来设置AJP协议的认证凭证。
4、Tomcat 8的可为AJP Connector配置requiredSecret来设置AJP协议的认证凭证。
余生很长，请多指教。