Tomcat最新本地提權漏洞

漏洞原理 在Debian系統中利用apt-get安裝Tomcat時，程序會自動創建一個自動腳本，該腳本位於/etc/init.d/tomcat*,代碼如下171  # Run the catalina.sh script as a daemon172  set +e    173  touch "$CATALINA_PID" "$CATALINA_BASE"/logs/catalina.out 1

>>阅读原文<<