CVE-2020-1938 Analisi di Tomcat AJP Ghostcat
Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 (Ghostcat) e le risorse immagine utilizzate nel report.
Contenuti
Ambito del Report
Il report è organizzato attorno a:
- Contesto della vulnerabilità
- Flusso di attacco utilizzando un PoC
- Analisi della causa principale basata sul codice sorgente di Tomcat
- Condizioni di trigger per la lettura dei file e l'esecuzione di JSP
- Confronto delle patch tra Tomcat
9.0.30 e 9.0.31
Struttura del Repository
docs/
images/
report/
CVE-2020-1938-Analysis-Report.md
README.md
Note
- Il report è scritto in Markdown.
- Tutte le figure di riferimento sono memorizzate in
docs/images.
- I collegamenti alle immagini all'interno del report utilizzano percorsi relativi in modo che il documento venga visualizzato correttamente su GitHub.