Tomcat最新本地提权漏洞

漏洞原理 在Debian系统中利用apt-get安装Tomcat时，程序会自动创建一个自动脚本，该脚本位于/etc/init.d/tomcat*,代码如下171  # Run the catalina.sh script as a daemon172  set +e    173  touch "$CATALINA_PID" "$CATALINA_BASE"/logs/catalina.out 1

>>阅读原文<<