当前位置： 首页 > news >正文

【漏洞修复】Tomcat中间件漏洞

news 来源：原创 2024/9/20 8:55:14

1.CVE-2017-12615

抓包上传一句话木马

密码passwd

2.后台弱口令部署war包

先用弱口令登录网站后台

制作war包

将172.jsp压缩成.zip文件，修改后缀为.war

上传

蚁剑链接

3.CVE-2020-1938

Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件

漏洞修复：

  1. 更新到最新版本。
  2. 关闭AJP服务，修改Tomcat配置文件Service.xml，注释掉。
  3. 配置AJP配置中的secretRequired跟secret属性来限制认证。

实战挖洞：fofa

app=”tomcat”

server=”Apache Tomcat” && body=“Apache Tomcat”

识别：如何判断一个网站使用了tomcat中间件

  1. 默认端口8080
  2. 浏览器的指纹识别插件
  3. 默认管理路由 /manage/html
  4. Server头 Apache Tomcat

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 强化学习之REINFORECE策略梯度算法——已CartPole环境为例
  • 高级web安全技术（第一篇）
  • 【ARM】v8架构programmer guide(4)_ARMv8的寄存器
  • Oracle（47）如何创建和使用集合？
  • Leetcode面试经典150题-236.二叉树的最低公共祖先
  • 保研考研机试攻略：第二章——入门经典（2）
  • LVS（Linux virual server）
  • 排序算法——插入排序
  • “华为杯”第十六届中国研究生数学建模竞赛-C题：视觉情报信息分析
  • rust pin_project的使用
  • 算法经典题目：Insert Interval
  • 深入了解HTML链接：从基础到进阶——WEB开发系列06
  • C# 不使用 `async` 和 `await` 的常见场景
  • STC-ISP升级MCU
  • HCIE学习笔记：IPV6 地址、ICMP V6、NDP 、DAD （更新补充中）
  • [Vue CLI 3] 配置解析之 css.extract
  • 10个确保微服务与容器安全的最佳实践
  • 2018以太坊智能合约编程语言solidity的最佳IDEs
  • angular学习第一篇-----环境搭建
  • Apache Spark Streaming 使用实例
  • Hexo+码云+git快速搭建免费的静态Blog
  • Java Agent 学习笔记
  • JAVA 学习IO流
  • js数组之filter
  • Linux gpio口使用方法
  • python大佬养成计划----difflib模块
  • 使用 QuickBI 搭建酷炫可视化分析
  • 提醒我喝水chrome插件开发指南
  • Java性能优化之JVM GC（垃圾回收机制）
  • ​​​​​​​开发面试“八股文”：助力还是阻力？
  • ​如何使用ArcGIS Pro制作渐变河流效果
  • ​探讨元宇宙和VR虚拟现实之间的区别​
  • #Datawhale AI夏令营第4期#AIGC文生图方向复盘
  • #免费 苹果M系芯片Macbook电脑MacOS使用Bash脚本写入(读写)NTFS硬盘教程
  • $ is not function 　　和JQUERY 命名 冲突的解说 Jquer问题 (
  • (pojstep1.1.2)2654(直叙式模拟)
  • （Redis使用系列） Springboot 使用redis实现接口Api限流 十
  • （苍穹外卖）day03菜品管理
  • （草履虫都可以看懂的）PyQt子窗口向主窗口传递参数，主窗口接收子窗口信号、参数。
  • （二）基于wpr_simulation 的Ros机器人运动控制，gazebo仿真
  • （附源码）python房屋租赁管理系统 毕业设计 745613
  • （附源码）基于SpringBoot和Vue的厨到家服务平台的设计与实现 毕业设计 063133
  • （附源码）基于SSM多源异构数据关联技术构建智能校园-计算机毕设 64366
  • (简单) HDU 2612 Find a way，BFS。
  • （六）c52学习之旅-独立按键
  • （七）Flink Watermark
  • (数位dp) 算法竞赛入门到进阶 书本题集
  • (循环依赖问题)学习spring的第九天
  • (转) Android中ViewStub组件使用
  • （转）一些感悟
  • (转载)虚函数剖析
  • .NET CORE使用Redis分布式锁续命(续期)问题
  • .net 无限分类
  • .NET 中使用 Mutex 进行跨越进程边界的同步
  • .NET开源、简单、实用的数据库文档生成工具