CVE-2020-1938-tomcat-फ़ाइल डाउनलोड + फ़ाइल शामिल

Tomcat-Ajp प्रोटोकॉल फ़ाइल पढ़ने की कमजोरी

मूल POC स्रोत: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py

संशोधन के बाद फ़ाइलों को शामिल किया जा सकता है, और कुछ शर्तों पर कमांड निष्पादित किए जा सकते हैं।