Mousset Jérémy

Mousset Jérémy

1 article(s)
Articles de l'auteur

Compromission du serveur applicatif Tomcat via l'API JMX

Magazine
Marque
MISC
Numéro
73
Mois de parution
mai 2014
Domaines
Résumé
L'API JMX fournie par JAVA permet aux administrateurs de monitorer et administrer l'environnement d’exécution de la machine virtuelle JAVA. Cette API peut être activée dans le contexte du serveur applicatif Tomcat. L'API JMX offre à un auditeur de nouvelles possibilités de compromission du serveur d'application. Au cours de cet article, nous présenterons différents exemples de compromission du serveur Tomcat en utilisant l'API JMX.