要修復Tomcat弱口令漏洞，可以采取以下措施：
修改默認管理員賬號密碼：Tomcat的默認管理員賬號是"admin"，默認密碼為空。應該修改管理員賬號的密碼，使用強密碼，并定期更改密碼。
禁用默認的管理界面：將Tomcat的管理界面從公共網絡中隱藏起來，可以通過修改Tomcat的配置文件，將訪問管理界面的路徑更改為其他難以猜測的路徑。
使用訪問控制列表（ACL）：Tomcat提供了基于IP地址的訪問控制列表（ACL）功能，可以限制只有特定IP地址可以訪問管理界面。
使用強密碼策略：Tomcat支持使用強密碼策略，可以通過修改配置文件，設置密碼長度、密碼復雜度等要求，強制用戶使用復雜密碼。
定期更新Tomcat版本：及時安裝Tomcat的安全補丁和更新版本，以修復已知的漏洞。同時，也應該關注Tomcat的安全公告，及時了解并采取相應的修復措施。
使用Web應用防火墻（WAF）：部署Web應用防火墻，可以檢測并阻止惡意請求，包括嘗試使用弱口令進行攻擊的請求。
進行安全審計：定期對Tomcat進行安全審計，包括檢查配置文件、日志文件、權限設置等，及時發現和修復安全漏洞。
