Tomcat综合漏洞利用 | 工具

发布于2024年4月29日2025年7月19日作者:cve-20

Tomcat综合漏洞利用 | 工具

errors11 渗透安全团队 2024-04-28 20:00

由于微信公众号推送机制改变了，快来
星标
不再迷路，谢谢大家！

工具介绍

PUT文件上传

ajp协议漏洞

默认读取web.xml文件，漏洞利用方式是通过web.xml文件读取其中的class文件到本地

弱口令检测

下载

翻到文章最底部点击“阅读原文”下载链接

★

付费圈子

欢迎加入星球！

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示****

加入安全交流群

                            [                ](http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247489372&idx=1&sn=5e14ba5fa59059fb1ee405e56ef90d40&chksm=c175eaf3f60263e5ef5415a8a9fc134f0890fdb9c25ab956116d17109baf98b3bd6bed572a2d&scene=21#wechat_redirect)

关注有礼

关注下方公众号回复“
666
”可以领取一套领取黑客成长秘籍

还在等什么？赶紧点击下方名片关注学习吧！