CVE-2020-1938 Tomcat AJP Ghostcat Analysis

Этот репозиторий содержит аналитический отчёт в формате Markdown по CVE-2020-1938 (Ghostcat) и изображения, используемые в отчёте.

Содержимое

• Отчёт: docs/report/CVE-2020-1938-Analysis-Report.md
• Изображения: docs/images

Область отчёта

Отчёт организован вокруг:

• Описания уязвимости
• Сценария атаки с использованием PoC
• Анализа первопричины на основе исходного кода Tomcat
• Условий срабатывания для чтения файлов и выполнения JSP
• Сравнения исправлений между Tomcat 9.0.30 и 9.0.31