Tomcat曝本地提權漏洞 （CVE-2016-1240 附PoC）

就在各位歡度國慶的時候，Tomcat於10月1日曝出本地提權漏洞CVE-2016-1240。僅需Tomcat用戶低權限，攻擊者就能利用該漏洞獲取到系統的ROOT權限。並且該漏洞的利用難度並不大，受影響的用戶須要特別關注。html Tomcat是個運行在Apache上的應用服務器，支持運行Servlet/JSP應用程序的容器——能夠將Tomcat看做是Apache的擴展，實際上Tomcat也能夠獨立

>>阅读原文<<