CVE-2020-1938 Tomcat AJP Ghostcat विश्लेषण

इस रिपॉजिटरी में CVE-2020-1938 (Ghostcat) के लिए एक Markdown विश्लेषण रिपोर्ट और रिपोर्ट में उपयोग की गई छवि संपत्तियाँ शामिल हैं।

सामग्री

• रिपोर्ट: docs/report/CVE-2020-1938-Analysis-Report.md
• छवियाँ: docs/images

रिपोर्ट का दायरा

रिपोर्ट निम्नलिखित के आसपास संगठित है:

• भेद्यता पृष्ठभूमि
• PoC का उपयोग करके हमला प्रवाह
• Tomcat स्रोत कोड पर आधारित मूल कारण विश्लेषण
• फ़ाइल पढ़ने और JSP निष्पादन के लिए ट्रिगर स्थितियाँ
• Tomcat 9.0.30 और 9.0.31 के बीच पैच तुलना

रिपॉजिटरी संरचना

docs/
  images/
  report/
    CVE-2020-1938-Analysis-Report.md
README.md

नोट्स

• रिपोर्ट Markdown में लिखी गई है।
• सभी संदर्भित आंकड़े docs/images के अंतर्गत संग्रहीत हैं।
• रिपोर्ट के अंदर छवि लिंक सापेक्ष पथों का उपयोग करते हैं ताकि दस्तावेज़ GitHub पर सही ढंग से प्रस्तुत हो।