Tomcat应用没有严格的域名限制漏洞修复

78 阅读 0 评论 52 点赞

我是靠谱客的博主老实酸奶，最近开发中收集的这篇文章主要介绍Tomcat应用没有严格的域名限制漏洞修复，觉得挺不错的，现在分享给大家，希望可以做个参考。

Tomcat应用进行漏洞扫描时存在漏洞:Http请求的Hostname字段没有严格的域名限制，导致可以绕过一些防护措施。如下图所示。
在这里插入图片描述

可以直接访问链接 IP:8080，页面展示tomcat官方地址。
在这里插入图片描述
解决办法思路就是不能访问 IP:8080,或者返回空白页面。

1、创建空白 index_new.jsp

进入tomcat根目录/webapps/ROOT目录下，创建空白文件 index_new.jsp。

touch index_new.jsp

vim web.xml

找到节点welcome-file-list。修改 index.jsp为刚创建的 index_new.jsp。这里的index.jsp就是tomcat官网那个页面。修改为刚刚创建的空白页面。在这里插入图片描述

进入到bin目录

./shutdown.sh 
./startup.sh

再次访问8080页面。
看到访问IP:8080，返回了空白页面，再次进行复扫，验证通过。
在这里插入图片描述

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。