Tags: #cve-2009-3843

Tomcat渗透测试：从弱口令爆破到Root权限获取实战

本文完整复现了一次对Tomcat服务器的渗透测试。从Nmap端口扫描、Hydra弱口令爆破开始，到利用Metasploit部署恶意WAR包获取反向Shell，最终结合Linux内核漏洞成功提权至Root。

10 min read 中文