在蓝队游啊游的时候，微信群里有老哥发了一张截图，内容说coremail邮箱系统漏洞攻击事件，这就让我这本身困意慢慢顿时充满精神。
利用方法都在上面了，那就找随便找个资产试试(不能确定百分百成功嗷，成功几率咱也不知道)。
url:xxxxxxx
url+/lunkr/cache/;/;/../../manager.html
访问过去会直接跳转到tomcat控制台，这里你就可以采用coremail/coremail弱口令尝试登陆，或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)
修复建议：对外隐藏tomcat控制台，修改默认口令。
附一张成功的图：
（fofa收集资产的收获百分之80资产都打不开了，别尝试了！）
-END-