Tomcat 服务本地提权漏洞预警

10月1日,Tomcat爆出了一个本地提权漏洞。经过该漏洞,攻击者能够经过一个低权限的Tomcat用户得到系统的root权限。web 漏洞相关信息：   CVE ID:shell CVE-2016-1240 漏洞原理：apache 在Debian系统的Linux上管理员一般利用apt-get进行包管理,deb包是Unixar的标准归档,讲包文件信息以及包内容,通过gzip和tar打包而成。tomc

>>阅读原文<<