随笔分类 - Vulhub漏洞学习 / tomcat

Tomcat PUT方法任意写文件漏洞

摘要：Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）环境搭建 cd /vulhub/tomcat/CVE-2017-12615/ docker-compose up -d 访问http://10.10.10.10:8080/ 漏洞原理漏洞本质Tomcat配置了可写（readon 阅读全文

posted @ 2023-12-01 14:29 kalixcn 阅读(30) 评论(0) 推荐(0) 编辑

Tomcat7+ 弱口令 && 后台getshell漏洞

摘要：Tomcat7+ 弱口令 && 后台getshell漏洞环境说明 Tomcat支持后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。 Tomcat7+权限分为： manger（后台管理） manger-gui拥有html页面权限 mange 阅读全文

posted @ 2023-09-06 15:35 kalixcn 阅读(110) 评论(0) 推荐(0) 编辑

Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）

摘要：Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）【项目中遇到过】 1. 背景简述 java是目前WEB开发中主流的编程语言，而Tomcat是当前流行的Java中间件服务器之一。 Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，阅读全文

posted @ 2023-08-04 16:37 kalixcn 阅读(197) 评论(0) 推荐(0) 编辑