Tomcat 本地文件包含漏洞 (CVE-2020-1938)、

本地复现，仅供交流学习，如有违法与本人无关！！！

Tomcat 本地文件包含漏洞 (CVE-2020-1938)

影响版本

    Apache Tomcat 6
    Apache Tomcat 7 < 7.0.100
    Apache Tomcat 8 < 8.5.51
    Apache Tomcat 9 < 9.0.31

docker 拉取镜像

Docker hub上找了一个官方9.0.30版本的Tomcat镜像来复现

docker pull tomcat:9.0.30-jdk8-adoptopenjdk-hotspot

镜像拉取后查看是否下载完成

docker image ls

启动容器，开始复现

docker run --rm -p 8009:8009 -p 8080:8080 -d tomcat:9.0.30-jdk8-adoptopenjdk-hotspot

运行容器后, 进入容器里的/usr/local/tomcat目录, 将webapps.dist下的内容复制到webapps目录下