web渗透--52--异常信息泄漏

1、漏洞名称：

未自定义统一错误页面导致信息泄露，抛出异常信息泄露，错误详情信息泄漏

2、漏洞描述：

JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间中的addURL()函数，该函数可以远程下载一个war压缩包并解压。如果压缩包里含有webshell文件，是直接可以解析的。

3、检测方法

1、通过web扫描工具对网站扫描可得到结果。

2、或者通过手工，去尝试打开一些不存在的网站路径，或者文件，以及在url中输入一些敏感的字符，看其页面是否会抛出异常或者报错，导致错误消息中包含一些网站架构、版本等敏感信息。

4、修复方案

详细的各种修复方案请参考如下：

1、对于tomcat的中间件下，常用修复方式如下：找到配置文件web.xml,修改内容如下：

<error-page