تحليل CVE-2020-1938 Tomcat AJP Ghostcat

يحتوي هذا المستودع على تقرير تحليل بتنسيق Markdown لـ CVE-2020-1938 (Ghostcat) وأصول الصور المستخدمة في التقرير.

المحتويات

• التقرير: docs/report/CVE-2020-1938-Analysis-Report.md
• الصور: docs/images

نطاق التقرير

التقرير منظم حول:

• خلفية الثغرة
• تدفق الهجوم باستخدام PoC
• تحليل السبب الجذري بناءً على كود مصدر Tomcat
• شروط تشغيل قراءة الملف وتنفيذ JSP
• مقارنة التصحيح بين Tomcat 9.0.30 و 9.0.31

هيكل المستودع