Apache Tomcat AJP 文件包含漏洞復現（CVE-2020-10487）

影響範圍： tomcat 7：<7.0.100 tomcat 8: <7.5.51 tomcat 9: <9.0.31 利用條件： 1、漏洞版本範圍內。 2、默認開啓ajp服務。 漏洞復現： nmap掃描： //默認端口8009，經測試存在更改默認端口爲80，7009，9009情況。 腳本利用： // -p指定端口 -f 目標文件路徑

>>阅读原文<<