-tomcat8弱口令&&getshell

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现-tomcat8弱口令&&getshell

0x01 阅读须知

0x02 漏洞描述

Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于运行jsp页面和servlet。Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf\\tomcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。Tomcat 支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。

0x03 漏洞复现

环境说明:8.0.43

360QUAKE: app:”Tomcat”

1.访问tomcat主页，点击Server Status爆破弱口令为tomcat:tomcat

2.准备一个冰蝎的webshell，同路径下命令行输入生成shell.war包

jar -cvf shell.war *

3.登录成功，点击List Applications，上传shell.war包，可以发现我们已经上传成功

4.冰蝎连接，显示已连接，获取到一个shell(地址为：http://x.x.x.x/war名称/webshell名称,冰蝎默认密码为rebeyond)

http://x.x.x.x:8080/shell/shell.jsp