找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,极速登录

Tomcat漏洞对FR渗透测试【建议大家务必修复】

数据挖坑工程师,负责执行rm -rf,QQ624525513
直奔主题,最近由于Tomcat存爆出CNVD-2020-10487漏洞,具体漏洞描述请自行百度,具体意思就是后台可上传并读取tomcat的文件
因此,此贴我就为大家详细演示如何通过漏洞获取FR中的报表文件:

首先,我要已知报表的目录;这个好办,当用户访问报表的时候可以知道报表存在哪个目录。假设我们的报表目录在reportlets下有个test.cpt的报表文件,如图
微信截图_20200310143610.png

图中通过python编写的一个工具可以就可以读取FR的报表文件,同理可以读取WEB-INF下所有文件,包括fr的授权,config下的配置xml文件,
但还好FR的ds.xml中的密码是加密的。

本次影响面比较大,包含所有在用的tomcat版本,非tomcat部署的不在本帖的操作范围内(Weblogic也有类似漏洞,这里不细说,反正打补丁吧)
具体修复方法就是将你的tomcat ajp13关闭,具体就是进入tomcat\conf\server.xml  搜索AJP/1.3,然后将改行注释或删除,具体如图:
微信截图_20200310144211.png

这都不能给我加精,下次我就不发咯~顺便问问能进感谢名单么,哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
编辑于 2020-3-11 08:48  
参与人数 +1 F豆 +66 理由
饭团君 + 66 太棒了,给你32个赞,么么哒

查看全部评分

发表于 2020-3-10 14:57:12
关于Tomcat这个漏洞呢,我们的文档里面也很快反应并提出了解决方案
https://help.finereport.com/doc-view-3239.html

除了楼主提到的没有开AJP 协议的情况外,如果使用了必须将 YOUR_TOMCAT_AJP_SECRET 更改为一个安全性高、无法被轻易猜解的值。具体操作可以见上面的文档链接。

最后感谢楼主发帖,回帖超过10就加精

使用道具 举报

发表于 2020-3-10 15:22:56
为加精助力 我是自来水

使用道具 举报

发表于 2020-3-10 15:28:38

向老司机,致敬!

使用道具 举报

发表于 2020-3-11 13:05:17
看帮助文档FR9之前的有影响,那FR10就没问题咯,而且server.xml文档打开这一项的格式也不太一样

使用道具 举报

发表于 2020-3-16 14:21:38
Agile敏捷 发表于 2020-3-11 13:05
看帮助文档FR9之前的有影响,那FR10就没问题咯,而且server.xml文档打开这一项的格式也不太一样

跟FR多少版本没有关系,主要看tomcat版本,我这边FR10也有影响

使用道具 举报

发表于 2020-3-16 16:41:56
可以加精啦,这个好贴

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则

联系社区管理员|联系帆软|《帆软社区协议》|手机版|帆软社区|Copyright © 帆软软件有限公司 ( 苏ICP备18065767号-7 )

GMT+8, 2021-6-22 16:10 , Processed in 0.245627 second(s), 62 queries , Gzip On.

返回顶部 返回列表