修复Tomcat样例目录session操纵漏洞

漏洞说明

攻击人员通过目录便利攻击可以获取系统文件及服务器的配置文件等等。一般来说，他们利用服务器API、文件标准权限进行攻击。严格来说，目录遍历攻击并不是一种web漏洞，而是网站设计人员的设计“漏洞”。如果web设计者设计的web内容没有恰当的访问控制，允许http遍历，攻击者就可以访问受限的目录，并可以在web根目录以外执行命令。

 

漏洞详情

Detail:http://某某域名/examples/servlets/servlet/SessionExample

response:{"header":"HTTP/1.1 200 

Cache-Control: private

Expires: Thu, 01 Jan 1970 08:00:00 CST

Set-Cookie: JSESSIONID=BC1A4933B035C4A66F28CA24D5CE7B03; Path=/examples; Secure; HttpOnly

Content-Type: text/html;charset=UTF-8

Content-Length: 1289

Date: Fri, 19 Jan 2018 06:30:24 GMT

"}

request:{"body":"","header":"GET /examples/servlets/servlet/SessionExample HTTP/1.1

Host: 某某域名

Connection: Keep-Alive

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36

"}

target:"http://某某域名/"

url:http://某某域名/examples/servlets/servlet/SessionExample

 

修复建议

禁止examples的公开访问权限，或者直接删除该文件夹。

 

我的处理方式：直接删除该文件夹即可