tomcat-cve_2020_1938(8009端口）

1、搭建靶场环境 使用vulfocus添加

 

 

 2、网站找到大佬poc 

https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC

3、使用测试

 python poc.py -p 27017 -f "/WEB-INF/web.xml" 192.168.16.128

 

 任意文件读取成功

posted @ 2020-05-11 16:25  Ananss  阅读(529)  评论(0)  编辑  收藏  举报
Live2D