LINUX随笔二 tomcat404报错去掉敏感版本号

Posted 2021-08-24 哭泣的馒头

最后显示了tomcat的版本信息，一些人可以制作一个错误的URL来获取，根据已知的版本的Tomcat的特有漏洞从漏洞信息中获取该版本的攻击方式并进行攻击。

方法是修改tomcat/lib目录下catalina.jar包中的ServerInfo.properties文件中的参数

mkdir /tmp/test
cp /tomcat/server/lib/catalina.jar /tmp/test
cd /tmp/test
jar xvf catalina.jar
vi org/apache/catalina/util/ServerInfo.properties

将server.info和server.number中关于tomcat版本号的敏感信息删掉，或者直接将=后面的信息全删掉
jar uvf0 catalina.jar org/apache/catalina/util/ServerInfo.properties

cp /tmp/test/catalina.jar /tomcat/server/lib/catalina.jar

重新启动tomcat即可

再次查看