應(yīng)用服務(wù)器 TongWeb v7 全面支持 J***aEE7 及 J***aEE8 規(guī)范，作為基礎(chǔ)架構(gòu)軟件，位于操作系統(tǒng)與應(yīng)用之間，幫助企業(yè)將業(yè)務(wù)應(yīng)用集成在一個(gè)基礎(chǔ)平臺(tái)上，為應(yīng)用高效、穩(wěn)定、安全運(yùn)行提供關(guān)鍵支撐，包括便捷的開發(fā)、隨需應(yīng)變的靈活部署、豐富的運(yùn)行時(shí)監(jiān)視、高效的管理等。

本文對(duì)該中間件部分公開在互聯(lián)網(wǎng)，但未分析細(xì)節(jié)的漏洞進(jìn)行復(fù)現(xiàn)分析： sysweb后臺(tái)上傳getshell：在互聯(lián)網(wǎng)搜索發(fā)現(xiàn)該版本存在sysweb后臺(tái)文件下載，可惜卻沒有復(fù)現(xiàn)細(xì)…。