CVE-2020-1938：Apache Tomcat-AJP任意文件读取漏洞复现

前言：Tomcat-AJP

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta
项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过TCP连接和 SERVLET容器连接。

编号

CVE编号：CVE-2020-1938
CNVD编号：CNVD-2020-10487

影响版本

tomcat 6
tomcat7 ~ 7.0.100
tomcat8 ~ 8.5.51
tomcat9 ~ 9.0.31

漏洞简介

此漏洞属于文件包含漏洞，攻击者可构造恶意的请求包利用此漏洞读取webapp目录下的任意文件，如：配置文件、源代码等。
CNVD平台对Apache Tomcat AJP协议在我国