CVE-2020-1938(Tomcat-file_include and file_red)
POC لاستغلال ثغرة تضمين الملفات وقراءة الملفات في Tomcat
قراءة الملفات
- Usage :python2 "Tomcat-ROOT路径下文件读取(CVE-2020-1938).py" -p 8009 -f /test.txt 127.0.0.1
تضمين الملفات
- Usage :python2 "Tomcat-ROOT路径下文件包含(CVE-2020-1938).py" -p 8009 -f /test.txt 127.0.0.1
تفاصيل إعادة الإنتاج: http://www.svenbeast.com/post/fqSI9laE8/
- صورة:

روابط مرجعية: