中間件漏洞測試——Tomcat

注意：下列漏洞復現是使用Ubuntu+docker實現的環境完成的，其中提到的IP通過Ubuntu虛擬機中的ifconfig命令查看，端口不變，需要環境的可通過docker相關環境下載 一、管理界面弱口令getshell 1、漏洞簡述&影響版本        tomcat存在管理後臺進行應用部署管理，且管理後臺使用HTTP基礎認證進行登錄。若用戶口令爲弱口令，攻擊者容易進行暴力破解登錄後臺並進行應

>>阅读原文<<