漏洞简介
漏洞编号：cve-2020-1938
cve-2020-1938是一个出现在Apache-Tomcat-Aip的文件包含漏洞，攻击者可以利用该漏洞读取包含Tomcat上所有的webapp目录下的任意文件写入：webapp配置文件或源代码。
由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。
该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。
漏洞影响范围
Apache Tomcat 6
Apache Tomcat 7 < 7.0.100
Apache Tomcat 8 < 8.5.51
Apache Tomcat 9 < 9.0.31
环境搭建
从https://archive.apache.org/dist/tomcat/下载历史版本，这里我下的8.5.30
https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.30/bin/
下载，解压，进入bin目录执行startup.bat文件，成功了差不多就是这个样子
如果出现黑框闪一下就结束了的情况。可能是JAVA和JRE没找到，照这篇文章或自己上网找办法解决一下
运行后，浏览器访问http://localhost:8080/ 应该就可以看到这只扭曲到搞人心态的猫脸了
真是不理解为什么会用这么扭曲的脸
可以用nmap查看端口打开情况，可以看到8009端口打开
POC链接：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
执行：python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py 127.0.0.1 -p 8009 -f WEB-INF/web.xml（用python2执行）
