Tomcat存在路径泄露漏洞发布时间：2002-04-24 更新时间：2002-04-24 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 受影响系统 Tomcat 4.1详细描述 Tomcat WEB服务默认安装情况下包含2个SERVLET文档。攻击者可以请求这两个SERVLET而获得Tomcat的安装路径信息。 测试代码 http://localhost:8080/examples/servlet/SnoopServlet http://localhost:8080/examples/servlet/TroubleShooter 解决方案 删除这两个SERVLET程序。 相关信息 CHINANSL Security Team (lovehacker@chinansl.com) 参考：http://archives.neohapsis.com/archives/bugtraq/2002-04/0311.html |
