Apache Tomcat安全绕过漏洞（CVE-2018-1305）

最新推荐文章于 2024-06-01 20:47:45 发布

转载最新推荐文章于 2024-06-01 20:47:45 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/diyunpeng/p/10757101.html

文章标签：

#java #大数据

本文整合了FreeBuf和一位技术博主的内容,深入探讨了网络安全和软件开发的最新趋势,包括了代码审计、漏洞利用、软件工程实践以及新兴的技术框架。

https://www.freebuf.com/column/163927.html

转载于:https://www.cnblogs.com/diyunpeng/p/10757101.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

爱不到要偷

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【漏洞复现】Apache Tomcat 远程代码执行（CVE-2025-24813）

李同學的安全圈

03-28

973

Apache Tomcat 是一个开源的、轻量级的 Java Servlet 容器和 Web 服务器，由Apache软件基金会开发和维护，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。

Apache Tomcat安全限制绕过漏洞 CVE-2017-5664

INSBUG的博客

08-11

1481

Tomcat的核心功能有两个，其中连接器负责监听网络端口，接收和响应网络请求，并将收到的网络字节流转换成 Tomcat Request 再转成标准的 ServletRequest 给容器，同时将容器传来的 ServletResponse 转成 Tomcat Response 再转成网络字节流。该漏洞是Tomcat-catalina组件处理访问错误资源请求时，如404，500，此时若服务器存在自定义的错误页面则会将请求交给DefaultServlet处理，从而可能导致错误页面被重写。

参与评论您还未登录，请先登录后发表或查看评论

apache tomcat ajp协议安全限制绕过漏洞_TomcatAjp漏洞：我是如何一步步写出POC的？...

weixin_39956009的博客

01-17

667

前言晚上，朋友圈有人发了篇tomcat-ajp漏洞的通告和一个简要分析的文章，也是当时唯一的参考文章，本着“好好学习、天天向上”的态度，作为小白，就想试着分析下，看看能不能写出poc。所以本文主要讲述一个小白(当然也不能太白，java至少要会吧，网站要知道是啥吧)如何一步步调试分析，编写poc的过程。一、漏洞介绍简单来说就是apache tomcat服务器的8009端口上的ajp协议存在...

tomcat ajp协议安全限制绕过漏洞_Apache Tomcat存在文件包含漏洞

weixin_39992788的博客

12-01

425

网安引领时代，弥天点亮未来Tomcat简介Tomcat是Apache软件基金会Jakarta项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web应用服务器，被普遍使用在轻量级Web应用服务的构架中。近日，互联网曝光Apache Tomcat服务器中被发现存在文件包含漏洞，攻...

tomcat ajp协议安全限制绕过漏洞_Apache Tomcat文件包含漏洞(CVE20201938)复现

weixin_39999586的博客

12-04

1108

一、漏洞背景2020年02月20日，国家信息安全漏洞共享平台(CNVD)发布了关于Apache Tomcat文件包含漏洞(CVE-2020-1938/CNVD-2020-10487)的安全公告。Tomcat作为一款免费开源轻量级的web应用服务器，广泛应用于并发量不是很高的场合，Tomact默认端口8080用于处理http请求，Tomcat会监听AJP连接器的8009端口，用于与其他We...

tomcat Apache Tomcat Directory Host Appbase Authentication Bypass Vulnerability

ice

11-11

240

这个是转自老外的，两个java文件，里面有说明，感觉危害没有想象中的那么大

漏洞预警:Tomcat爆出安全绕过漏洞CVE-2018-1305 789多版本受影响

GTOFEI013的博客

05-15

4934

Apache Tomcat爆出安全绕过漏洞，CVE编号CVE-2018-1305，Apache Tomcat 7、8、9多个版本受到影响。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作，这可能有助于进一步攻击。漏洞概述在 Apache Tomcat 9.0.0.M1 to 9.0.4, 8.5.0 to 8.5.27, 8.0.0.RC1 to 8.0.49 an...

渗透测试——漏洞扫描工具

wuli1024的博客

11-20

4148

然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。

Apache Tomcat爆出安全绕过漏洞CVE-2017-5664 789大部分版本受影响

weixin_33785108的博客

09-01

5267

Apache Tomcat由于设置错误，出现了tomcat安全绕过漏洞CVE-2017-5664，攻击者利用这个漏洞可以绕过某些安全性限制，执行未授权动作。这可能引发更多攻击。如下版本受到影响 Apache Tomcat 9.0.0.M1至 9.0.0.M20 Apache Tomcat 8.5.0 至 8.5.14 Apache Tomcat...

Apache Tomcat任意文件上传漏洞CVE-2017-12615

weixin_43736941的博客

07-28

782

漏洞描述当存在漏洞的Tomcat 运行在 Windows 主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。影响范围 Apache Tomcat 7.0.0 – 7.0.79 复现过程 1.环境搭建，在CenOs7靶机 ip 172.16.2.129 上利用doc

安全验证漏洞修复总结

11-17

安全验证漏洞修复总结 `

APACHE TOMCAT 重要信息暴露

01-18

ugtraq id 1532 class Design Error cve GENERIC-MAP-NOMATCH remote Yes local No published July 20, 2000 updated August 02, 2000 vulnerable Apache Group Tomcat 3.1

Apache Shiro（身份验证绕过漏洞CVE-2010-3863）

weixin_62117955的博客

06-01

587

低于 1.1.0 的 Apache Shiro 和 JSecurity 0.9.x 在将 URI 路径与 shiro.ini 文件中的条目进行比较之前不会将其规范化，这允许远程攻击者通过构建的请求绕过预期的访问限制，如 /、/./、../、//。Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，可执行身份验证、授权、加密和会话管理。无法访问对管理页面的直接请求，并将重定向到登录页面。靶机地址：192.168.159.128。以绕过身份验证检查并成功访问管理页面。

[2021]Zookeeper getAcl命令未授权访问漏洞概述与解决

NBA首席形象大使坤坤

04-07

3674

今天在漏洞扫描的时候蹦出来一个zookeeper的漏洞问题，即使是非zookeeper的节点，或者是非集群内部节点，也可以通过nc扫描2181端口，获取极多的zk信息。关于漏洞的详细描述参考apache zookeeper官方概述：CVE-2018-8012: Apache ZooKeeper Quorum Peer mutual authentication 漏洞演示：这是一个CDP集群，里面有三个物理节点，每个节点各自有一个zk实例，注意看IP。另开一台非集群节点的连接，使用echo conf

记一次tomcat漏洞修复补丁升级

最新发布

03-21

<think>好的，我现在需要帮用户找到Apache Tomcat CVE-2018-8034漏洞的修复方案。首先，我得确认这个漏洞的具体信息。CVE-2018-8034可能涉及Tomcat的某些安全限制绕过问题，根据用户提供的引用，之前的几个Tomcat漏洞如CVE-2020-1938和CVE-2016-8735都有不同的修复方法，比如升级版本或配置调整。接下来，我需要回忆或查找关于CVE-2018-8034的详细信息。这个漏洞可能和Tomcat的WebSocket实现有关，特别是处理异常关闭连接时的内存泄漏问题。根据Apache官方的公告，该漏洞在特定版本中被修复，所以修复方法可能是升级到修复后的版本，比如Tomcat 7.0.57、8.0.53或9.0.10及更高版本。用户提供的引用中没有直接提到CVE-2018-8034，但引用2提到升级到Tomcat 8.5.8或更高版本可以修复另一个漏洞，这说明升级版本通常是有效的修复手段。此外，引用3提到权限管理和后端部署的问题，但可能与该漏洞无关。需要确保用户升级到正确的版本，并检查配置是否正确。总结下来，修复步骤应包括确认当前Tomcat版本，升级到官方推荐的修复版本，以及可能的配置检查。另外，提醒用户进行测试和备份，避免升级带来的兼容性问题。同时，提供相关资源链接帮助用户进一步验证。</think>### Apache Tomcat CVE-2018-8034 漏洞修复方案 #### 漏洞描述 CVE-2018-8034 是 Apache Tomcat 中的一个安全限制绕过漏洞，主要影响 WebSocket 实现。攻击者可通过构造异常关闭的 WebSocket 连接触发内存泄漏，导致服务拒绝（DoS）或敏感信息泄露[^1]。 --- #### 修复步骤 1. **版本升级** - **Tomcat 7.x 用户**：升级至 $7.0.57$ 或更高版本 - **Tomcat 8.x 用户**：升级至 $8.0.53$ 或更高版本 - **Tomcat 9.x 用户**：升级至 $9.0.10$ 或更高版本 > 官方通过修复 WebSocket 连接关闭时的资源释放逻辑，解决了内存泄漏问题。 2. **配置验证** 升级后需检查 `conf/server.xml` 中 WebSocket 相关配置，确保无自定义非标准协议或异常超时设置： ```xml <Connector port="8080" protocol="HTTP/1.1" maxSwallowSize="-1"  ... /> ``` 3. **漏洞验证** 使用漏洞扫描工具（如 Nessus、OpenVAS）检测是否仍存在 WebSocket 异常处理问题。 --- #### 补充建议 - **测试环境验证**：升级前在测试环境验证兼容性，避免业务中断[^2]。 - **备份配置**：升级前备份 `conf/` 和 `webapps/` 目录[^3]。 - **监控日志**：升级后检查 `logs/catalina.out` 中的异常日志。 --- #### 相关资源 - Apache Tomcat 官方公告： [CVE-2018-8034 Apache Tomcat Vulnerability](https://tomcat.apache.org/security-9.html) - 漏洞复现与修复验证方法参考：[Tomcat 漏洞复现指南](https://vulhub.org/#/environments/tomcat/CVE-2018-8034/) ---