Apache JServ protocol service漏洞验证

Posted 2023-04-19

参考技术A Tomcat在server.xml中配置了两种连接器：HTTP Connector和AJP Connector。

第一个连接器监听8080端口，负责建立HTTP连接。在通过浏览器访问Tomcat服务器的Web应用时，使用的就是这个连接器。

第二个连接器监听8009端口，负责和其他的HTTP服务器建立连接。在把Tomcat与其他HTTP服务器集成时，就需要用到这个连接器。AJP连接器可以通过AJP协议和一个web容器进行交互。

不建议在Internet上公开访问AJP服务。 如果AJP配置错误，则可能允许攻击者访问内部资源。

jmeter导入.jmx文件报CannotResolveClassException: org.apache.jmeter.protocol.ssh.sampler.SSHSampler

在导入jmx文件时，由于本地装的jmeter没有配置SSH Command，而导入的jmx的文件中使用，因此报错：Cause:
CannotResolveClassException: org.apache.jmeter.protocol.ssh.sampler.SSHSampler

将jmeter-ssh-sampler-0.1.0.jar放在jmeter的安装目录的lib/ext下，jsch-0.1.54.jar放在jmeter的安装目录的lib下即可，再导入正常。