Tomcat错误信息（服务器版本号）泄露（低危）

最新推荐文章于 2024-02-19 09:40:00 发布
VIP文章 最新推荐文章于 2024-02-19 09:40:00 发布
阅读量2.6k 收藏 3
点赞数 3
分类专栏： web后端学习实践
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34823218/article/details/108228280
版权

一、问题描述

如何隐藏、修改tomcat版本号
Tomcat报错页面泄漏Apache Tomcat/7.0.68相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。

二、解决办法

windows

1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar  进入到\org\apache\catalina\util目录下

2、编辑ServerInfo.properties文件，编辑最后三行，去掉版本号等信息

3、改完后自动跳出提示，点击“是”自动更新catalina.jar重新打包。

 

linux

  1.  进入tomcat的lib目录找到catalina.jar文件

最低0.47元/天 解锁文章
大白熊_BlankBear
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apache-tomcat-7.0.68.rar
06-15
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5 支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。目前版本是7.5.（不建议使用，版本较低）
tomcat服务器显示异常,隐藏tomcat页面异常显示的版本信息
weixin_34171095的博客
08-05 3656
1.正常情况下，tomcat遇到404或500会返回版本信息：2.有时我们不需要暴露版本信息，像这样：3.只需要修改apache-tomcat-7.0.59的lib目录下的catalina.jar，用好压打开修改为修改为4.在linux环境下进入lib路径unzip catalina.jar编辑ServerInfo.properties属性文件cd org/apache/catalina/util...
Apache Tomcat默认文件漏洞
热门推荐
weixin_43837718的博客
08-07 2万+
Apache Tomcat默认文件漏洞 一、概要 漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程Apache Tomcat服务器上。应删除这些文件，因为它们可能有助于攻击者发现有关远程Tomcat安装或主机本身的信息。 漏洞风险：中 修复建议：删除默认索引页并删除示例JSP和servlet。按照Tomcat或OWASP说明更换或修改默认错误页面。 二、解决办...
Tomcat版本号泄露
最新发布
u013008898的博客
02-19 632
Tomcat报错页面泄漏Apache Tomcat/7.0.92相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。随便访问一个tomcat不存在的界面。
Ubuntu安装Tomcat
小晓晓晓林的博客
01-28 2255
安装环境：Ubuntu16.04 下载安装包 这里我选择的是7.0.68的版本，因为后续需要复现漏洞 https://archive.apache.org/dist/tomcat/ 解压 tar zxvf apache-tomcat-7.0.68.tar.gz 移动到/usr/local/ cp -r apache-tomcat-7.0.68 /usr/local/ mv apache-tomcat-7.0.68 tomcat 启动 cd /usrl/local/tomca
tomcat常见漏洞
scu_hacker博客
01-17 1万+
前言 tomcat和apache一样是一个免费的服务器，主要用于jsp框架的网站，可以看作是apache的一个扩展，但是运行的时候和apache属于不同的进程。本文主要介绍tomcat的未授权访问、任意文件上传、文件包含漏洞。 一、任意文件上传 1.1 影响版本 tomcat 7.0.x --------------cve-2017-12615 1.2 初始配置 需要在windows下将配置文件的readonly改为false 1.3 漏洞详情 tomcat允许适用put方法...
Tomcat本地提权漏洞
stonesharp的专栏
10-11 3655
============================================= - Discovered by: Dawid Golunski - http://legalhackers.com - dawid (at) legalhackers.com - CVE-2016-1240 - Release date: 30.09.2016 - Revision: 1 - Severi
Tomcat隐藏版本号和报错信息
zcfeng
02-16 4809
tomcat隐藏版本号和报错信息
Tomcat一些漏洞的汇总
m0_48108919的博客
03-28 2万+
前言：Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用 服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 一、Tomcat 任意文件写入（CVE-2017-12615） 1.漏洞介绍 1.1影响范围： Apache Tomcat 7.0.0 - 7.0.81 1.2漏洞原因： Tomcat配置文件/conf/web.xml 配置了可写（readonly=false），导致可以使用PUT方法上传任意文件，攻击者将精心构造的
TomCat -- 安装和配置
dongmelon的博客
11-28 182
1：先下载一个JDK，建议在官网下载JDK64位的，百度上的是32位的。 2：配置JAVA_HOME环境变量，指向JDK路径，不用指向JRE 3：去TomCat官网下载一个Tomact建议下载tomact8;        解压之后在bin目录下面有start.bat 双击就可以运行。 4：安装成服务。 bin目录下面有service.bat        在cmd下运行：servic
tomcat 漏洞集合
qq_53229503的博客
09-02 6955
tomcat 漏洞集合
Tomcat服务器9.0版本
10-17
Web服务器，一个轻量级的Web服务器。一些Serclet程序需要依赖Tomcat运行。Web服务器（Tomcat）对HTTP协议的操作进行封装，使我们不必直接对协议进行操作，让Web开发更加便捷。现在主流的就是Tomcat服务器。其他常见...
apache-tomcat-8.5.33.rar_tomcat 8.5.33版本_中间件_中间件服务器
09-23
一个强大的中间件，目前比较流行的Web 应用服务器
tomcat6,用于idea适配低版本的tomcat
05-26
tomcat6,用于idea适配低版本的tomcat
修改Tomcat服务器默认端口号的实现方法
01-20
修改Tomcat服务器默认端口号的实现方法 一 修改方法 修改D:\apache-tomcat-7.0.81\conf\server.xml文件如下   二 测试 如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助到大家，谢谢大家对本站的...
tomcat服务器8.0版本 apache-tomcat-8.0.15.zip
03-30
tomcat服务器8.0版本tomcat服务器8.0版本tomcat服务器8.0版本tomcat服务器8.0版本tomcat服务器8.0版本tomcat服务器8.0版本
常见中间件漏洞复现
君莫hacker的博客
11-08 8147
常见中间件漏洞复现 中间件Tomcat Apache IIS Jboss Weblogic Nginx 目录tomcat中间件1.tomcat文件上传（CVE-2017-12615） tomcat中间件 1.tomcat文件上传（CVE-2017-12615） 环境：线上环境 vulfocus 影响版本：Tomcat 7.0.0 - 7.0.81
Apache Tomcat 5.5 Servlet/JSP 容器
xxxatt的专栏
07-03 1119
http://tomcat.jaxwiki.com/index.html 
java漏洞提权_Tomcat最新本地提权漏洞
weixin_31211821的博客
02-13 253
漏洞原理在Debian系统中利用apt-get安装Tomcat时，程序会自动创建一个自动脚本，该脚本位于/etc/init.d/tomcat*,代码如下171#Runthecatalina.shscriptasadaemon172set+e173touch"$CATALINA_PID""$CATALINA_BASE"/logs/catalina.out174cho...
tomcat泄露版本号
08-22
Tomcat泄露版本号是指在Tomcat报错页面中，显示了Apache Tomcat相关版本号信息，这可能会为攻击者提供攻击的途径。因此，在实际应用中，建议隐藏Tomcat的版本号信息。 要隐藏Tomcat的版本号信息，可以通过修改ServerInfo.properties文件来实现。您可以进入Tomcat的安装目录，例如/usr/local/tomcat/apache-tomcat-8.5.51/lib，然后找到并编辑ServerInfo.properties文件。在文件中找到server.info属性，并将其值修改为一个通用的、不包含具体版本号的字符串，以隐藏Tomcat的版本号信息。 另外，为了保证安全，还可以备份catalina.jar包，如将其重命名为catalina.jar_bak，然后下载catalina.jar包到本地，使用压缩工具打开并进行相应修改。这样可以进一步防止版本号泄露的风险。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Tomcat--服务器版本号泄露（低危）解决方案](https://blog.csdn.net/JustinQin/article/details/78563881)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露](https://blog.csdn.net/ycde2009/article/details/105784878)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值