Apache Tomcat默认文件漏洞

最新推荐文章于 2024-05-19 17:18:24 发布

m0_67401606

最新推荐文章于 2024-05-19 17:18:24 发布

阅读量2.3k

点赞数

分类专栏： java 文章标签： tomcat apache servlet 后端

本文链接：https://blog.csdn.net/m0_67401606/article/details/126326110

版权

java 专栏收录该内容

266 篇文章 19 订阅

订阅专栏

Apache Tomcat默认文件漏洞

一、概要

漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程Apache Tomcat服务器上。应删除这些文件，因为它们可能有助于攻击者发现有关远程Tomcat安装或主机本身的信息。
漏洞风险：中
修复建议：删除默认索引页并删除示例JSP和servlet。按照Tomcat或OWASP说明更换或修改默认错误页面。

二、解决办法

1、直接删除docs目录和examples目录；
在这里插入图片描述
2、修改默认错误页面；
<1>.vim conf/web.xml，在这个文件的末尾添加以下配置；

<error-page>
<error-code>400</error-code>
<location>/error.html</location>
</error-page>
<error-page>
<error-code>404</error-code>
<location>/error.html</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/error.html</location>
</error-page>

在这里插入图片描述
<2>.自定义错误页面
vim /root/apache-tomcat-8.5.35/webapps/ROOT/error.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"><head>
<title>网页访问不了</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<link rel="stylesheet" type="text/css" href="404/error_all.css?t=201303212934">
</head>
<body class="error-404">
<div id="doc_main">

<section class="bd clearfix">
<div class="module-error">
<div class="error-main clearfix">
<div class="label"></div>
<div class="info">
<h3 class="title">Sorry，你所访问的页面有问题哦</h3>
<div class="reason">
<p>可能的原因：</p >
<p>1.手写有问题。</p >
<p>2.URL失效了？</p >
</div>
</div>
</div>
</div>
</section>
</div>

</body></html>

重启tomcat就好了；

m0_67401606

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Apache Tomcat默认文件漏洞

漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程Apache Tomcat服务器上。应删除这些文件，因为它们可能有助于攻击者发现有关远程Tomcat安装或主机本身的信息。漏洞风险：中修复建议：删除默认索引页并删除示例JSP和servlet。按照Tomcat或OWASP说明更换或修改默认错误页面。...
复制链接

扫一扫