-tomcat8弱口令&&getshell

本文转载于公众号:融云攻防实验室,原文地址:

漏洞复现-tomcat8弱口令&&getshell

0x01 阅读须知

资源来源于网络,安全小天地只是再次进行分享,使用请遵循本站的免责申明

0x02 漏洞描述

Apache+Tomcat是很常用的网站解决方案,Apache用于提供web服务,而Tomcat是Apache服务器的扩展,用于运行jsp页面和servlet。Tomcat有一个管理后台,其用户名和密码在Tomcat安装目录下的conf\\tomcat-users.xml文件中配置,不少管理员为了方便,经常采用弱口令。Tomcat 支持在后台部署war包,可以直接将webshell部署到web目录下,如果tomcat后台管理用户存在弱口令,这很容易被利用上传webshell。

图片[1]--tomcat8弱口令&&getshell-安全小天地

0x03 漏洞复现

环境说明:8.0.43

360QUAKE: app:”Tomcat”

1.访问tomcat主页,点击Server Status爆破弱口令为tomcat:tomcat

图片[2]--tomcat8弱口令&&getshell-安全小天地

2.准备一个冰蝎的webshell,同路径下命令行输入生成shell.war包

jar -cvf shell.war *
图片[3]--tomcat8弱口令&&getshell-安全小天地

3.登录成功,点击List Applications,上传shell.war包,可以发现我们已经上传成功

图片[4]--tomcat8弱口令&&getshell-安全小天地

4.冰蝎连接,显示已连接,获取到一个shell(地址为:http://x.x.x.x/war名称/webshell名称,冰蝎默认密码为rebeyond)

http://x.x.x.x:8080/shell/shell.jsp
图片[5]--tomcat8弱口令&&getshell-安全小天地
(注:要在正规授权情况下测试网站:日站不规范,亲人泪两行)
------本文已结束,感谢您的阅读------
THE END
喜欢就支持一下吧
点赞12 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容