技术栈
cve-2026-34486
Eason_LYC
2 天前
java
·
渗透测试
·
tomcat
·
java反序列化
·
rce
·
远程代码执行漏洞
·
cve-2026-34486
【GetShell 实战】CVE-2026-34486 Tomcat 加密拦截器绕过：从漏洞验证到反弹 Shell 全流程
如果觉得看文字不够直观，完整的操作演示在这里。完整命令和细节详见下方文章。CVE-2026-34486Tomcat加密绕过RCE复现
fuquxiaoguang
21 天前
中间件
·
tomcat
·
安全漏洞
·
cve-2026-34486
修一个Bug，引入另一个Bug：从Tomcat高危漏洞看中间件安全修复的困境
攻击者无需认证，仅需向集群通信端口发送构造数据，即可绕过加密校验并触发反序列化，实现远程代码执行。这个漏洞的特殊之处在于——它是官方修复上一个漏洞时“顺手”引入的。
我是有底线的