Tomcat环境问题漏洞(如CVE-2021-33037)和隐藏版本信息

最新推荐文章于 2023-11-17 16:10:09 发布
最新推荐文章于 2023-11-17 16:10:09 发布
阅读量3.6k 收藏 3
点赞数 1
分类专栏： 服务器和MQ 文章标签： tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43790613/article/details/119915964
版权

文章目录

环境问题漏洞(如CVE-2021-33037)解决

进入https://tomcat.apache.org/security.html，选择对应的Tomcat版本在这里插入图片描述
进入后就可以根据漏洞编码如CVE-2021-33037搜索可查看到哪个版本的Tomcat解决了这个bug
在这里插入图片描述

隐藏版本信息

  1. 进入tomcat的lib目录找到catalina.jar文件
  2. 进入org/apache/catalina/util 编辑配置文件ServerInfo.properties
  3. 修改信息
server.info=Apache Tomcat
server.number=0.0.0.0
server.built=Nov 7 2016 20:05:27 UTC

保存重启Tomcat即可

较真的菜鸟
关注
专栏目录
Apache Tomcat 信息泄露漏洞CVE-2024-21733、CVE-2024-24549和CVE-2024-34750排查处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-14 4847
现场的为中小型项目，未直接使用功能tomcat作为容器使用，仅是jar包里spring-boor框架引入tomcat 内嵌到 web项目中作为web server使用，从而保证项目包可直接运行 webapp项目，无需再部署到额外的tomcat服务了；当不想因为Tomcat就改变SpringBoot的版本时，可以采用排除SpringBoot中的Tomcat包，然后手动指定新的Tomcat的版本来实现升级内置组件的目的，当然还要引入Tomcat相关的包。其中，Coyote作为Tomcat的。
HTTP请求走私初识
Armandhe的博客
07-24 1924
一如http走私深似海，无法自拔
Tomcat HTTP请求走私(CVE-2021-33037)
Armandhe的博客
07-23 5223
漏洞我是没复现出来，但原理我搞的透透的
Tomcat安全漏洞修改总结
金溪的博客
08-22 7414
1.删除webapps目录中的docs、examples、host-manager、manager等正式环境用不着的目录，这一步就可以解决大部分漏洞。 2.解决“slow http denial of service attack”漏洞 slow http denial of service attack漏洞是利用http post的时候，指定一个非常大的content-length，然后以很...
TongWeb7-漏洞相关
最新发布
weixin_39938069的博客
11-17 744
Transfer-Encoding: chunked 头进行解析，而是以 Content-Length 作。链接：https://pan.baidu.com/s/1CnJxebOXaC1STrQwIyPmCw。未受影响版本：TongWeb6.1.5.x 系列、TongWeb8.0 系列、TongWeb7.0.C.3 至 7.0.C.5 版本。问题已在最新版本 TongWeb7.0.4.9_M2、根据该描述应为之前已解决的远程代码执行问题，该。TongWeb7.0.C.6 解决，或打。
新洞！CVE-2021-40870 Aviatrix-Controller 远程代码执行Getshell
风洞网
10-15 1340
洞悉安全，风洞网，认准官方网站！ FOFA语法：app="Aviatrix-Controller" CVE-2021-40870 漏洞利用 在 6.5-1804.1922 之前的 Aviatrix Controller 6.x 中发现了一个问题。可以不受限制地上传具有危险类型的文件，这允许未经身份验证的用户通过目录遍历执行任意代码。 POC def poc_attack(url): try: url = url + "/" filename = "RCE.p
CVE-2019-0232（TOMCAT远程代码执行）漏洞复现
weixin_43806577的博客
08-27 2275
一、漏洞简介 2019年4月13号，Apache Tomcat 9.0.18版本公告中提到，本次更新修复了一个代号为CVE-2019-0232的漏洞。 该漏洞只对Windows平台有效，Apache Tomcat 9.0.0.M1到9.0.17,8.5.0到8.5.39和7.0.0到7.0.93中的CGI Servlet很容易受到远程执行代码的影响，攻击者向CGI Servlet发送一个精心设...
cve-2019-0232Apache Tomcat远程代码执行漏洞打开计算器
anlalu233的博客
03-27 1607
一、 漏洞简介 1.漏洞编号和级别 CVE编号：CVE-2019-0232，危险级别：高危，CVSS分值：官方未评定。 2.漏洞概述 Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 4月11日，Apache官方发布通告称将在最新版本中修复一个远程代码执行漏洞（CVE-201...
漏洞（某渗透测试）修复-springboot项目使用内置tomcat去除\隐藏页面的异常报错信息以及版本号信息，亲测有效。
D.
09-06 3251
在项目上线进行渗透测试过程中，客户反馈，项目异常界面泄露中间件版本号，需要隐藏，以及tomcat错误异常的信息。
Centos7系统安全漏洞及修复方案
sara的博客
04-20 2万+
以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。 Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集.
Tomcat安全
Eamonyu的博客
01-28 259
Tomcat 简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 官方网站：https://tomcat.apache.org/ Tomcat安装 安装模式（需要JDK） Windows Service Installer 安装版 Windows zip 解压配置 Linux tar.gz 解压配置 安装配置问题 1.Windows下安装启动后中文乱码 解决：修改 ap
Tomcat-8.5.28 无漏洞
03-05
Apache_Tomcat存在安全限制绕过的漏洞预警 更新版本下载（漏洞修复后版本）
http-request-smuggling:HTTP请求走私检测工具
05-04
HTTP请求走私检测工具 HTTP请求走私是一种高度严重的漏洞，该技术是攻击者通过模糊的HTTP请求走私以绕过安全控制并获得未经授权的访问权以执行恶意活动，该漏洞是在2005年由发现的，并于2019年8月重新发现。由发现，并在和，要了解有关此漏洞的更多信息，可以在查阅其文献充分的研究博客。 因此，此安全工具背后的想法是针对给定主机检测HRS漏洞，并根据具有给定排列的时间延迟技术进行检测，因此，要进一步了解此工具，我强烈建议您阅读有关以下内容的文章：这个工具。 技术概述 该工具是使用python编写的，要使用此工具，您必须在本地计算机上安装python 3.x版本。 它采用您需要在文本文件中提供的一个URL或URL列表的输入，并且通过遵循HRS漏洞检测技术，该工具具有内置的有效负载，该负载具有大约37个排列的CL.TE和TE.CL及其对于每个给定的主机，将使用这些有效负载来生成攻击请求对象，
升级Spring Boot内嵌Tomcat版本
兮兮子玉的博客
08-10 7036
一、为什么要升级内嵌的Tomcat版本 在产品运行迭代过程中，产品所使用的插件、中间件等经常会被爆出各种各样的漏洞，有些威胁比较大的漏洞是需要及时修复的，最近我们就收到通知需要及时升级tomcat的版本以应对tomcat的新漏洞，当前我们的spring boot版本是2.2.10.RELEASE，其内嵌的tomcat版本是9.0.38，参考下图中本次漏洞（请求走私漏洞 (CVE-2021-33037)）的详细信息得知我们需要及时的升级我们的tomcat版本到9.0.46版本以上。漏洞详情参考：https:
【Tomcat】Tomcat多个版本存在拒绝服务漏洞
cnskylee的博客
02-22 7222
Apache Tomcat使用Apache Commons FileUpload的打包重命名副本 提供 Jakarta Servlet 中定义的文件上传功能 规范。因此，Apache Tomcat也容易受到 Apache 共享资源文件上传漏洞。为 处理的请求部件数量没有限制。这 导致攻击者可能触发 DoS 恶意上传或一系列上传。拒绝服务漏洞（DoS）2022年12月11日。
2021-02-03-隐藏Tomcat版本号
Be Smart
03-22 1731
layout: post title: “隐藏Tomcat版本号” categories: [网络安全CyberSecurity] tags: [tomcat] cms服务器所用tomcat如随意访问一个不存在的页面，访问404底部会提示出现apache tomcat 8.5.51泄漏版本号，黑客根据此版本漏洞进行恶意攻击 1.找到Tomcat所在目录下的lib目录 2.找到catalina.jar文件 3.解压unzip catalina.jar之后会多出两个文件夹 4.进入org/apac.
隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露
laterstage的博客
02-20 2638
隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露
tomcat 漏洞集合
qq_53229503的博客
09-02 7648
tomcat 漏洞集合
Tomcat一些漏洞的汇总
热门推荐
m0_48108919的博客
03-28 2万+
前言：Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用 服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 一、Tomcat 任意文件写入（CVE-2017-12615） 1.漏洞介绍 1.1影响范围： Apache Tomcat 7.0.0 - 7.0.81 1.2漏洞原因： Tomcat配置文件/conf/web.xml 配置了可写（readonly=false），导致可以使用PUT方法上传任意文件，攻击者将精心构造的
Apache Tomcat 环境问题漏洞(CVE-2022-42252)
06-13
CVE-2022-42252 是一个 Apache Tomcat 环境问题漏洞，可能会导致未经授权的远程攻击者访问受影响系统上的敏感数据或执行任意代码。 该漏洞的根本原因是 Apache Tomcat 在处理 HTTP/2 请求时存在安全漏洞，攻击者可以利用该漏洞发送特定的 HTTP/2 请求，从而绕过身份验证和访问控制，成功访问或修改受影响系统上的敏感数据。 为了解决此漏洞，您应该升级到 Apache Tomcat 的最新版本，并遵循最佳安全实践，例如配置安全访问控制、限制对敏感数据的访问、定期更新和维护系统等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值