本文介绍: Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
Nx01 产品简介
Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。
Nx02 漏洞描述
默认情况下，Apache Tomcat会开启AJP连接器，由于AJP服务（8009端口）存在文件包含缺陷，导致攻击者可以通过发送恶意的AJP请求，利用漏洞读取Tomcat服务所有 webapp 目录下的任意文件，如果存在文件上传功能，将可以导致任意代码执行。
Nx03 产品主页
hunter-query: app.name=”Apache Tomcat”
Nx04 漏洞复现
POC地址：
使用脚本获取WEB-INF/xml。
Nx05 修复建议
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
