摘要：
漏洞描述 Tomcat AJP协议中存在缺陷，攻击者可以读取或包含Tomcat的webapp目录中的任何文件。 漏洞危害: 读取 webapp 配置文件或源代码。 如果攻击者读取配置文件得到敏感用户名和下面，tomcat Web应用开放manager目录具有文件上传功能 2.1 可以直接上传shel 阅读全文
摘要：
漏洞描述 Tomcat中如果在配置文件中设置了readonly=false,就会产生任意文件上传漏洞。 readonly的值默认是true，即不允许请求头delete和put操作，如果设置该参数为false，就可以通过put请求方法上传任意文件，例如jsp后门 漏洞利用 使用vulhub进行漏洞复现 阅读全文