文章目录
本地复现,仅供交流学习,如有违法与本人无关!!!
Tomcat 本地文件包含漏洞 (CVE-2020-1938)
影响版本
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
docker 拉取镜像
Docker hub上找了一个官方9.0.30版本的Tomcat镜像来复现
docker pull tomcat:9.0.30-jdk8-adoptopenjdk-hotspot
镜像拉取后查看是否下载完成
docker image ls
启动容器,开始复现
docker run --rm -p 8009:8009 -p 8080:8080 -d tomcat:9.0.30-jdk8-adoptopenjdk-hotspot
运行容器后, 进入容器里的/usr/local/tomcat目录, 将webapps.dist下的内容复制到webapps目录下