دسترسی سریع:

مسیر:

صفحه اصلی

لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در کانال تلگرام عضو شوید.

آموزش اجرای کد از راه دور بدون احراز هویت در Apache Tomcat (CVE-2025-24813): هر آنچه باید بدانید - آخرین آپدیت

دانلود Unauthenticated Remote Code Execution in Apache Tomcat CVE-2025-24813: What You Should Know

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: آسیب‌پذیری CVE-2025-24813 یک نقص امنیتی از نوع اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت در قابلیت partial PUT در Apache Tomcat است. در شرایط خاص، بهره‌برداری موفق از این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا از طریق deserialization ناامن، کدها را به صورت ریموت روی سیستم‌های هدف اجرا کنند. این دوره درک دقیقی از این آسیب‌پذیری، تاثیرات احتمالی آن و فوریت در اعمال وصله‌های امنیتی جدید به شما می‌دهد. ما پیامدهای امنیتی برای سیستم‌های آسیب‌پذیر را بررسی کرده، استراتژی‌های کاهش ریسک را تحلیل می‌کنیم و گام‌های عملی برای محافظت از سازمان شما در برابر این حمله ارائه خواهیم داد.

سرفصل ها و درس ها

اجرای کد از راه دور بدون احراز هویت در Apache Tomcat CVE-2025-24813: هر آنچه باید بدانید Unauthenticated Remote Code Execution in Apache Tomcat CVE-2025-24813: What You Should Know

تحلیل اجرای کد از راه دور بدون احراز هویت در Apache Tomcat CVE-2025-24813 Unauthenticated Remote Code Execution in Apache Tomcat CVE-2025-24813

منابع Resources

منابع تکمیلی Additional Resources

برای ارسال نظر ثبت نام کنید.

نمایش نظرات

آموزش اجرای کد از راه دور بدون احراز هویت در Apache Tomcat (CVE-2025-24813): هر آنچه باید بدانید

جزییات دوره

زمان دوره: 15m

تعداد ویدیو ها: 2

شرکت: Pluralsight (پلورال سایت)

تاریخ انتشار مرجع: (آخرین آپدیت)

بازدید مرجع : 3

امتیاز مرجع: از 5

فایل تمرین: دارد

زیرنویس زبان اصلی: دارد

زیرنویس فارسی: (توسط هوش مصنوعی) دارد

مدرس: Michael Teske Matthew Lloyd Davies

لینک کوتاه این دوره

https://donyad.com/d/bc6c73

جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

نرم افزارهای مورد نیاز

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Michael Teske

Michael Teske یک انجیل نویسنده با برنامه Pluralsight است که به افراد کمک می کند تا ابزارهای مهارت های خود را بسازند. مایکل 20+ سال تجربه در صنعت IT Ops دارد از جمله 17 سال به عنوان مربی IT در یک کالج فنی با تمرکز بر راه حل های زیرساخت سرور مایکروسافت و همچنین برنامه های سازمانی مایکروسافت از جمله اتوماسیون با استفاده از PowerShell. مایکل در مدت زمان مربیگری ، برنامه درسی را برای چندین دوره و همچنین برنامه درسی تألیفی را برای آهنگ های صدور گواهینامه Microsoft Associate توسعه داده است. مایکل چند سال پیش با تأکید در امنیت سیستم اطلاعات رایانه ای به مدرک MBA خود رسید. مایکل هنوز هم در اوقات فراغت خود به عنوان یک مشاور مستقل با صنعت همراه است. مایکل با کمک به دیگران در کشف دنیای فناوری با به اشتراک گذاشتن اشتیاق خود به عنوان یک علاقه مند به فن آوری از همه جنبه ها ، رشد شخصی و حرفه ای خود را پیدا می کند. او کمبود کارگر در فناوری اطلاعات را درک می کند و همچنان انجیلی برای صنعتی است که حرفه ای راضی برای خود فراهم کرده است.

Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.