遇到tomcat 直接用他秒了

免责声明

由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号琴音安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把琴音安全“设为星标”，否则可能就看不到了啦！

0X01 工具使用

PUT文件上传

ajp协议漏洞

弱口令漏洞

0X02 工具下载

https://github.com/errors11/TomcatVuln/releases/tag/v1.0.1

链接：https://pan.baidu.com/s/1-Z1cmVXQgr1cPs9et2XotA?pwd=0000
提取码：0000

原文始发于微信公众号（琴音安全）：遇到tomcat 直接用他秒了