关联漏洞
标题:
Apache Tomcat HTTP BIO连接器响应读取漏洞
(CVE-2011-1475)
描述:Apache Apache Tomcat是美国阿帕奇(Apache)软件基金会下属的Jakarta项目的一款轻量级Web应用服务器,它主要用于开发和调试JSP程序,适用于中小型系统。 Apache Tomcat 7.0.12之前的7.0.x版本中的HTTP BIO连接器没有正确处理HTTP流水线。远程攻击者可以通过检查HTTP包中的应用数据,为随机环境中的其他客户端读取响应。
描述
Check with Maven on CVE-2011-1475
介绍
# CVE-2011-1475
Check dependency vulnerabilities using Maven on CVE-2011-1475
This project is to test Maven with Travis CI
文件快照
[4.0K] /data/pocs/3d52457550e25cf2bc9437745ec9c43fcacaeba7
├── [ 643] pom_org.xml
├── [1.4K] pom.xml
├── [ 123] README.md
├── [4.0K] src
│ ├── [4.0K] main
│ │ └── [4.0K] java
│ │ └── [4.0K] com
│ │ └── [4.0K] adventit
│ │ └── [4.0K] app
│ │ └── [ 214] App.java
│ └── [4.0K] test
│ └── [4.0K] java
│ └── [4.0K] com
│ └── [4.0K] adventit
│ └── [4.0K] app
│ └── [ 644] AppTest.java
└── [4.0K] target
├── [4.0K] classes
│ └── [4.0K] com
│ └── [4.0K] adventit
│ └── [4.0K] app
│ └── [ 582] App.class
├── [2.4K] cve-app-1.0-SNAPSHOT.jar
├── [2.0M] dependency-check-report.html
├── [4.0K] maven-archiver
│ └── [ 115] pom.properties
├── [4.0K] maven-status
│ └── [4.0K] maven-compiler-plugin
│ ├── [4.0K] compile
│ │ └── [4.0K] default-compile
│ │ ├── [ 27] createdFiles.lst
│ │ └── [ 94] inputFiles.lst
│ └── [4.0K] testCompile
│ └── [4.0K] default-testCompile
│ ├── [ 31] createdFiles.lst
│ └── [ 98] inputFiles.lst
├── [4.0K] surefire-reports
│ ├── [ 269] com.adventit.app.AppTest.txt
│ └── [4.5K] TEST-com.adventit.app.AppTest.xml
└── [4.0K] test-classes
└── [4.0K] com
└── [4.0K] adventit
└── [4.0K] app
└── [ 611] AppTest.class
28 directories, 16 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。