Exploit for CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

kitploit · 2026-08-25

Description

Ghostcat AJP vulnerability in Apache Tomcat before 9.0.31 enabling file read and JSP execution.

Affected software

Apache Geode= 1.12.0

Apache Tomcat< 7.0.100, 8.5.51, 9.0.31

All known vulnerabilities by product

Alt Linux Apache Tomcat Centos Red Hat Rocky Linux Suse

CVSS 9.8 for CVE-2020-1938

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

References

https://github.com/sangrok-jeon/cve-2020-1938-tomcat-ajp-ghostcat--analysis/blob/HEAD/docs/report/CVE-2020-1938-Analysis-Report.md

https://github.com/sangrok-jeon/cve-2020-1938-tomcat-ajp-ghostcat--analysis/blob/HEAD/docs/images

Exploit Details

Modified:2026-08-25 04:25

Last Seen:2026-08-26 03:30

Reporter:KitPloit

Tags

Apache TomcatAJP protocolGhostcatfile readJSP executionCVE-2020-1938

Other exploits for CVE-2020-1938

Exploit for CVE-2020-1938

2026-09-04 lem0n817GITHUB

Exploit for CVE-2020-1938

2026-09-04 lem0n817GITHUB

2026-09-04 KitPloitKITPLOIT

2026-09-04 KitPloitKITPLOIT

CVE-2020-1938-Clean-Version

2026-09-04 KitPloitKITPLOIT

2026-09-04 KitPloitKITPLOIT

2026-09-04 KitPloitKITPLOIT

CVE-2020-1938-Tool

2026-09-04 KitPloitKITPLOIT

Exploit Code

MARKDOWN21 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SANGROK-JEON-CVE-2020-1938-TOMCAT-AJP-GHOSTCAT--ANALYSIS
# CVE-2020-1938 Tomcat AJP Ghostcat Analysis

Этот репозиторий содержит аналитический отчёт в формате Markdown по `CVE-2020-1938 (Ghostcat)` и изображения, используемые в отчёте.

## Содержимое

  * Отчёт: `docs/report/CVE-2020-1938-Analysis-Report.md`
  * Изображения: `docs/images`



## Область отчёта

Отчёт организован вокруг:

  * Описания уязвимости
  * Сценария атаки с использованием PoC
  * Анализа первопричины на основе исходного кода Tomcat
  * Условий срабатывания для чтения файлов и выполнения JSP
  * Сравнения исправлений между Tomcat `9.0.30` и `9.0.31`