漏洞概括:
由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件
影响范围:
Apache Tomcat 9.x < 9.0.31
Apache Tomcat 8.x < 8.5.51
Apache Tomcat 7.x < 7.0.100
Apache Tomcat 6.x
漏洞利用:
Poc:https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC
在非授权条件下,成功访问到的WEB-INF下的web.xml