Tomcat漏洞ip:port/manager/html

已于 2022-09-05 14:37:15 修改
阅读量2.8k 收藏 1
点赞数 1
分类专栏： linux运维常见问题 文章标签： tomcat
于 2021-11-22 21:56:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zyt986710/article/details/121481479
版权

使用tomcat发布应用程序，使用ip:port/manager/html访问，出现弹出登录界面或者代码内容漏洞，解决方法如下：（建议修改前先备份）
（1）删除webapps文件夹下manager文件和host-manager文件夹
（2）删除conf文件夹下临时生成的Catalina文件中临时生成的文件；
（3）conf文件夹中logging.properties配置文件中，删除下面三个跟manager和host-manager相关的部分；
1.
在这里插入图片描述
2.
在这里插入图片描述
3.
在这里插入图片描述
删完以后，重启服务，再次验证manager，不再报错。

铁九九
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tomcat_manager/html
chuxian6102的博客
03-12 362
tomcat 9 的 manager 页面 /tomcat/webapps/manager/META-INF/context.xml 此文件的以下内容注销 <!-- <Valve className="org.apache.catalina.valves.RemoteAddrV...
tomcat系列漏洞利用
最新发布
2401_84488537的博客
06-03 1308
Tomcat 服务器是一个开源的轻量级Web应用服务器，在中小型系统和并发量小的场合下被普遍使用。主要组件：服务器Server，服务Service，连接器Connector、容器Container。连接器Connector和容器Container是Tomcat的核心。一个Container容器和一个或多个Connector组合在一起，加上其他一些支持的组件共同组成一个Service服务，有了Service服务便可以对外提供能力了。
Tomcat 无法打开manager/html界面
weixin_42558305的博客
11-05 541
参考：tomcat添加manager-gui_a295277302的博客-CSDN博客 需要修改 tomcat中需要修改conf下的tomcat-users.xml。 <tomcat-users> <role rolename="manager-gui"/> <user username="tomcat" password="tomcat" roles="manager-gui"/> </tomcat-users> 注意看配置文件，里面内...
tomcat如何进入管理页面 manager/html 配置方法
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
08-23 8781
因为安全原因，tomcat管理后台默认是关闭的，但是为了方便管理和项目的界面化部署，我们可以通过修改配置文件来启用tomcat后台管理页面，开启后台管理，需要修改配置文件如下： 1 、修改conf/tomcat-users.xml <role rolename="admin-gui"/> <role rolename="manager-gui"/> <role rolename="manager-jmx"/> <role rolename="manager
在安装tomcat的时候，没有设置，现在访问 http://localhost:8080/manager/html，要密码
zy18729286306的专栏
03-07 1万+
在安装tomcat的时候，直接解压免安装的，现在访问 http://localhost:8080/manager/html，要密码,提示：http://localhost:8080 请求用户名和密码。信息为： “Tomcat Manager Application” 解决方法： 在 \Tomcat 6.0\conf 目录下的 tomcat-users.xml文件件中可以设置。 在之间添
tomcat无法登陆http://localhost:8080/manager/html管理页面
AlwaySimple的博客
02-23 8128
在孙卫琴的《Tomcat与JavaWeb开发技术详解》第4章的第4.2.4节中，使用Tomcat管理平台，书中的配置源码为 &lt;tomcat-users&gt; &lt;role rolename="manager"/&gt; &lt;user username="tomcat" password="tomcat" roles="manager"/&gt; &am
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 373
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Apache Tomcat Csrf 令牌泄露漏洞
allway2的博客
07-25 750
Host标头的目的是包含请求的目标来源。但是，如果您的应用程序部署在许多不同的地方，例如，开发、测试、QA、生产和可能的多个生产实例，这可能会导致维护问题。例如，如果您的网站是“site.com”，请确保“site.com.attacker.com”没有通过您的来源检查（即，匹配来源之后的尾随/以确保您与整个起源）。一旦您确定了源来源（来自Origin或Referer标头），并且您已经确定了目标来源，但是您选择这样做，那么您可以简单地比较这两个值，如果它们与您不匹配知道你有一个跨域请求。...
JAVA上百实例源码以及开源项目
01-03
　Java实现HTTP连接与浏览，Java源码下载，输入html文件地址或网址，显示页面和HTML源文件，一步步的实现过程请下载本实例的Java源码，代码中包括丰富的注释，对学习有帮助。 Java实现的FTP连接与数据浏览程序 1个...
JAVA上百实例源码以及开源项目源代码
12-11
JAVA+JSP的聊天室 8个目标文件 简单 JavaScript万年历 显示出当前时间及年份，还可以选择年份及月份和日期 Java编写的HTML浏览器 一个目标文件 摘要:Java源码,网络相关,浏览器 Java编写的HTML浏览器源代码，一个很...
java开源包1
06-28
Tomcat Native 这个项目可以让 Tomcat 使用 Apache 的 apr 包来处理包括文件和网络IO操作，以提升性能。 预输入搜索 Cleo Cleo 是一个灵活的软件库用于处理一些预输入和自动完成的搜索功能，该项目是 LinkedIn 公司...
java开源包11
06-28
Tomcat Native 这个项目可以让 Tomcat 使用 Apache 的 apr 包来处理包括文件和网络IO操作，以提升性能。 预输入搜索 Cleo Cleo 是一个灵活的软件库用于处理一些预输入和自动完成的搜索功能，该项目是 LinkedIn 公司...
Tomcat后台管理漏洞复现(弱口令＋上传webshell)
weixin_51198941的博客
09-08 1453
Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf omcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。Tomcat 支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。在可见，用户tomcat拥有上述所有权限，密码是tomcat。正常安装的情况下，tomcat8中默认没有任何用户，且manager页面只允许本地IP访问。
src挖掘之Tomcat未授权弱口令+war后门上传
huangyongkang666的博客
07-18 3365
高危src挖掘
记一次tomcat漏洞修复补丁升级
热门推荐
shipaiYang的博客
05-26 2万+
tomcat有安全漏洞，现在用的版本是tomcat8.5.3。 其中有一个漏洞描述是这样子的：Apache Tomcat Security Manager 安全限制绕过漏洞(CVE-2016-5018)（其它的可以参照这个解决） 绿盟给的建议是： 有两个解决方案，一是直接升级到高版本或是打漏洞补丁。之前打过补丁但后来发现方法是错的，最后是以升级到高版本解决问题的。 升级到高版本的方法，...
Tomcat访问后台管理页面http://localhost:8080/manager/html?进不去解决方法
郑德帅
05-24 1万+
在/conf/tomcat-user.xml的<tomcat-user></tomcat-user>添加代码： <role rolename="admin-gui"/> <role rolename="manager-gui"/> <user username="admin" password=...
【转】Tomcat webapps下面的东西都可以删除吗
libby_ijinyu的博客
07-15 7854
Tomcat的webapps下的东西都可以删吗？ 答案是：no！ host-manager，manager，和root建议不要删掉。某些时候还是非常有用的，比如今天，我想用Netbeans试一个效果，结果死活部署不了，总是失败，最后多方查证，罪魁祸首就是manager这个文件夹，NetBeans要调用这个服务来部署web项目，所以如果你要使用Netbeans，请不要删掉！
Tomcat后台管理漏洞复现(弱口令＋上传webshell)_tomcat文件上传漏洞复现
2301_78398209的博客
04-14 814
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
http://localhost:8080/tomcat_demo1_war/req.html提交完数据变成http://localhost:8080/tomcat-demo1/req
09-14
根据提供的引用内容，我们可以看出在访问http://localhost:8080/appcontext/api/demo1时，结果是404错误。可能的原因是没有正确的URL后缀。同样地，访问http://localhost:8080/appcontext/api/demo1.servlet和http://localhost:8080/appcontext/api/demo1.也都返回了404错误，因为URL中的后缀没有被正确匹配到。 另外，在引用中提到了文件位置的变化，点击a标签跳转的网址为http://localhost:8080/testServlet，但是缺少了项目路径。通过手动添加项目路径后，可以成功调用http://localhost:8080/SpringDemo_war_exploded/testServlet。 根据提供的信息，我们可以推断问题中的URL http://localhost:8080/tomcat_demo1_war/req.html提交完数据后，可能会变成 http://localhost:8080/tomcat-demo1/req。原因可能是在提交数据后，URL发生了重定向或者URL重写。 请注意，这只是一种猜测，具体原因还需要更多的信息来确定答案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值