* 起点：管理台暴露、脚本控制台未授权、JSON 类型字段可控 * 关键步：弱口令部署、未授权脚本执行、反序列化类型加载（不讲字节流与利用链） * 终点：RCE * 最终定级：严重（RCE）。仅识别组件版本、未利用定高危观察项 ### 一、业务背景 常见中间件与框架自身带管理台、脚本控制台或类型解析能力，未加固时弱口令、未授权访问或反序列化类型加载可直接落到命令执行。本链以 Tomcat 管理台、Jenkins 脚本控制台、Fastjson 类型解析三个典型组件讲成因与判定，不印部署包、字节流与利用链源码。 ### 二、系统拓扑 * Tomcat 管理台：弱口令可登录后部署应用。 * Jenkins 脚本控制台：未授权可执行脚本。 * Fastjson 接口：类型字段可控，触发类型加载。 * 服务账号：各组件运行身份。 * 信任边界：管理能力本应仅限管理员，暴露到前端即越界。 ### 三、角色与账号 * 弱口令管理员：管理台入口。 * 匿名调用者：未授权控制台与 JSON 接口。 ### 四、攻击起点 先识别暴露的组件与版本，再分别判断管理台、控