1.tomcat manage密码爆破。

工具Ladon.exe

2.tomcat 样例未删除

工具：dirsearch

3.tomcat 相关目录字典

examples
examples/jsp/index.html
examples/servlets/index.html
examples/servlet/HelloWorldExample
examples/servlet/org.apache.catalina.INVOKER.HelloWorldExample
examples/servlet/snoop
examples/servlet/SnoopServlet
examples/servlet/org.apache.catalina.INVOKER.SnoopServlet
examples/servlet/TroubleShooter
examples/servlet/org.apache.catalina.INVOKER.TroubleShooter
examples/jsp/snp/snoop.jsp
examples/jsp/source.jsp
servlet/default/
servlet/org.apache.catalina.servlets.DefaultServlet/
examples/servlet/default/jsp/snp/snoop.jsp
examples/servlet/default/jsp/source.jsp
examples/servlet/org.apache.catalina.servlets.DefaultServlet/jsp/snp/snoop.jsp
examples/servlet/org.apache.catalina.servlets.DefaultServlet/jsp/source.jsp
manager
tomcat-docs
webdav
webdav/index.html
webdav/servlet/webdav/
webdav/servlet/org.apache.catalina.servlets.WebdavServlet/
servlet/org.apache.catalina.servlets.WebdavServlet/
servlet/org.apache.catalina.INVOKER.org.apache.catalina.servlets.WebdavServlet/
examples/servlet/org.apache.catalina.servlets.WebdavServlet/jsp/snp/snoop.jsp
examples/servlet/org.apache.catalina.servlets.WebdavServlet/jsp/source.jsp
servlet/org.apache.catalina.servlets.SnoopAllServlet
servlet/org.apache.catalina.INVOKER.org.apache.catalina.servlets.SnoopAllServlet
servlet/org.apache.catalina.servlets.ManagerServlet
servlet/org.apache.catalina.servlets.HTMLManagerServlet
servlet/org.apache.catalina.servlets.InvokerServlet/org.apache.catalina.servlets.SnoopAllServlet
servlet/org.apache.catalina.servlets.InvokerServlet/org.apache.catalina.servlets.DefaultServlet/tomcat.gif
servlet/org.apache.catalina.servlets.DefaultServlet/tomcat.gif
servlet/org.apache.catalina.INVOKER.org.apache.catalina.servlets.DefaultServlet/tomcat.gif

4.Tomcat AJP 8009Port

幽灵猫漏洞