Двухэтапная атака на Apache Tomcat позволяет захватывать серверы без пароля