Ghostcat 漏洞影响过去 13 年发布的所有 Apache Tomcat 版本
2020-03-02
·
via 奇客Solidot–传递最新科技情报
Ghostcat 漏洞
影响过去 13 年发布的所有 Apache Tomcat 版本，该漏洞允许攻击者控制系统。
Ghostcat 是中国安全公司长亭科技发现的，存在于 Tomcat AJP 协议中，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
