Tomcat的Webapp出现了很多奇怪的应用

reoyha · 发表于 2017-10-26 18:23:15

在客户机器重新部署的3.7小机构版，最近发现webapp下一些奇怪的不属于平台的应用。 QQ图片20171026181821.png

这些应用在不断增加，请问这到底是什么原因导致的，是否与下边的漏洞有关？
QQ图片20171026181810.jpg

急

jishuang · 发表于 2017-10-27 09:13:31

这个是tomcat到网上查找，查一下病毒看看

平台没有用struts2 的 jakarta 上传文件

reoyha · 发表于 2017-10-30 09:16:14

本帖最后由 reoyha 于 2017-10-30 09:24 编辑

jishuang 发表于 2017-10-27 09:13
这个是tomcat到网上查找，查一下病毒看看

平台没有用struts2 的 jakarta 上传文件 ...

今早又出现大量文件，部分文件已经让客户发给我，见附件

QQ图片20171030092410.png

reoyha · 发表于 2017-10-30 09:37:27

reoyha 发表于 2017-10-30 09:16
今早又出现大量文件，部分文件已经让客户发给我，见附件

http://www.jianshu.com/p/b16d2c5aa43d
可能是这个漏洞，我们哪里引用了Struts的jar包么？

jishuang · 发表于 2017-10-30 10:21:05

2楼已经回复了，平台没有使用struts2 的 jakarta 上传文件，可以自己修复一下tomcat的漏洞

reoyha · 发表于 2017-10-30 10:58:22

jishuang 发表于 2017-10-30 10:21
2楼已经回复了，平台没有使用struts2 的 jakarta 上传文件，可以自己修复一下tomcat的漏洞 ...

如果tomcat没有使用struts2，我要如何修复tomcat漏洞啊？

jishuang · 发表于 2017-10-30 13:21:06

reoyha · 发表于 2017-11-2 11:09:46

jishuang 发表于 2017-10-30 13:21
https://www.waitalone.cn/struts2-045-fix.html

http://laoxu.blog.51cto.com/4120547/1253882

谢谢

		自动登录	找回密码
密码			注册

[结贴] Tomcat的Webapp出现了很多奇怪的应用