Tomcat的几大高危漏洞

Tomcat作为Web应用的载体， 一旦出现平安问题，那么运行在其上的Web应用的平安也无法得到保障，所以研究Tomcat的漏洞与平安性就非常有必要。

Tomcat后台弱口令上传war包漏洞

影响版本：Apache Tomcat 8.5.47全部版本

漏洞描述：Tomcat后台存在弱口令上传war包的漏洞， 攻击者可以利用该漏洞上传恶意war包，从而控制服务器。

Tomcat本地提权漏洞

漏洞描述：Tomcat本地提权漏洞允许攻击者通过特定操作获取更高权限，从而进一步控制服务器。

Tomcat平安措施

删除不必要的默认应用

删除webapps目录中的docs、 examples、host-manager、manager等正式环境用不着的目录，这一步就可以解决大部分漏洞。

调整连接超时设置

通过删除不必要的默认应用及调整连接超时设置来增强Tomcat服务器的平安性，有效防止slowhttp拒绝服务攻击。

Tomcat的未授权访问、 任意文件上传、文件包含漏洞

注意：若是Linux+ tomcat5.0~9.0，可以上传1.jsp/绕过。Tomcat允许适用put方法上传任意文件类型， 但不允许jsp后缀文件上传，所以呢我们需要配合windows的解析漏洞，适用诸如1.jsp%20、1.jsp::$DATA则可以成功绕过检测上传成功。

Apache Tomcat常见平安漏洞及细节

后台暴力破解、 幽灵猫getshell、war包getshell、任意文件上传

影响版本：Apache Tomcat 7.0.0–7.0.81

漏洞原理为conf/中readonly参数默认值为true，若手动设置为false，攻击者可通过HTTP PUT请求上传恶意JSP文件，上传成功后直接访问该文件即可施行任意代码。

Apache Tomcat Manager和Host Manager应用程序平安漏洞

Apache Tomcat httpoxy 平安漏洞

中间件的平安问题

中间件的平安问题常常成为黑客攻击的目标，所以呢深入理解和掌握Web中间件常见漏洞的知识对于网络平安防护至关重要。这些漏洞可能导致未授权访问、代码施行等风险。

影响版本及修复方法

以下列出了一些常见Tomcat漏洞的影响版本及修复方法：

漏洞名称	影响版本	修复方法
拒绝服务漏洞	Apache Tomcat 11.0.0-M1–11.0.5、 10.1.0-M1–10.1.39、1–9.0.102	升级至Tomcat 11.0.6+、10.1.40+或9.0.104+
输入验证错误漏洞	Apache Tomcat 11.0.0-M2–11.0.5、10.1.10–10.1.39、9.0.76–9.0.102	升级至Tomcat 11.0.6+、10.1.40+或9.0.104+
输入验证错误漏洞	Apache Tomcat 11.0.0-M2–11.0.5、10.1.10–10.1.39、9.0.76–9.0.102	升级至Tomcat 11.0.6+、10.1.40+或9.0.104+
注入漏洞	Apache Tomcat 11.0.0-M2–11.0.5、10.1.10–10.1.39、9.0.76–9.0.102	升级至Tomcat 11.0.6+、10.1.40+或9.0.104+

Tomcat作为Web应用的载体，其平安性至关重要。本文介绍了Tomcat的常见平安漏洞及修复方法，希望对大家有所帮助。

---