Tomcatに見つかった3つの脆弱性について - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

2017/10/03 74 users Tomcat RCE Scutum JSP ソースコ

はじめに Apache Tomcatに立て続けに見つかったCVE-2017-12615～12617の3つの脆弱性は基本的には同じ原因によるものでした。3つのうち2つは任意のJSPファイルをPUTリクエストでアップロードできてしまい、アップロード後にアクセスすることでJavaのコードが実行できてしまう、というパターンのRCE。残りの1つはJSPがそのまま静的ファイルとしてアクセス可能なためにソースコ... 続きを読む

HTTPのGET/PUTリクエストを直接行えるHTTPテストツール「RestTest」:phpspot開発日誌

2007/11/04 311 users http phpspot開発日誌 GET

使い勝手がよくデザインもクールなエンタープライズWikiシステム「MindTouch Deki Wiki」 次の記事 »：煙風エフェクトをカッコよく作るPhotoShopチュートリアル RestTest RESTTest allows you to construct custom HTTP requests to directly test requests against a server. ... 続きを読む