Tomcat中间件经常遇到的漏洞：

1、Tomcat默认存在一个管理后台，默认的管理地址是http://IP或域名:端口号/manager/html

2、Axis2默认口令安全漏洞，默认的管理地址是http://IP或域名:端口号/axis2/axis2-admin/ ， 按照webservice的部署经验，直接部署在根目录下的网站也比较多，则后台地址多为  http://*.*.*：8080/axis2-web/ 。点击Administration 进入Axis2后台登录界面，输入默认口令admin/axis2，若口令没有被更改则可成功进入后台管理界面。

资料参考：

如何利用Axis2默认口令安全漏洞入侵WebService网站  http://www.tuicool.com/articles/iuQfuqz

Tomcat默认后台利用   http://sec.chinabyte.com/442/12671442.shtml

axis2 利用小工具cat.aar    http://www.hackdig.com/?11/hack-15495.htm