Tomcat漏洞利用工具-TomcatVuln

检测漏洞清单

CVE-2017-12615 PUT文件上传漏洞 
tomcat-pass-getshell 弱认证部署war包 
弱口令爆破 
CVE-2020-1938 Tomcat 文件读取/包含

项目地址

https://github.com/errors11/TomcatVuln
在这里插入图片描述

TomcatVuln

put文件上传

在这里插入图片描述
在这里插入图片描述

ajp协议漏洞

默认读取web.xml文件,漏洞利用方式是通过web.xml文件读取其中的class文件到本地
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

弱口令漏洞

在这里插入图片描述
在这里插入图片描述

相关推荐

最近更新

  1. TCP协议是安全的吗?

    2024-04-25 11:12:03       19 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-25 11:12:03       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-25 11:12:03       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-25 11:12:03       20 阅读

热门阅读

  1. sessionStorage、localStorage、cookie的缓存

    2024-04-25 11:12:03       14 阅读
  2. Go语言 Map

    2024-04-25 11:12:03       12 阅读
  3. 若依ruoyi-vue前端页签缓存设置

    2024-04-25 11:12:03       13 阅读
  4. Golang编译优化——公共子表达式消除

    2024-04-25 11:12:03       14 阅读
  5. ❤网络跨域报错篇http

    2024-04-25 11:12:03       12 阅读
  6. Spring AOP 切面编程

    2024-04-25 11:12:03       14 阅读
  7. 时光流转:探秘STM32实时时钟RTC

    2024-04-25 11:12:03       11 阅读
  8. 【Linux】FTP安装部署及配置用户

    2024-04-25 11:12:03       14 阅读