常见漏洞验证121 条

Tomcat Manager 暴露检查

manager/host-manager 应用暴露且口令薄弱时可导致应用部署级风险；核查应用暴露面、账号策略与访问限制配置。

检查步骤

1. 探测 /manager/html 等路径的可达性（授权范围内）
2. 与管理员核对账号台账（不进行口令猜测）
3. 检查 context 配置中的来源限制
4. 输出：可达性 + 账号管理现状 + 加固建议

修复视角：管理应用仅内网可达、账号从台账管理并定期轮换。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌