记一次Tomcat8-弱口令与后台上传getshell的漏洞复现

漏洞形成原因

    Tomcat manager 登录界面存在弱口令漏洞（tomcat,tomcat），登录成功后有上传点，压缩包xxx.wa r的.war不会被解析，直接访问 xxx/里面的一句话路径，可直接拿到shell。

漏洞如何利用

    msfconsole 中弱口令爆破，爆破成功后登录；找到上传点，上传带有一句话jsp文件的名为xxx.war的包；访问 攻击ip地址/xxx/jsp文件路径，再用 webshell 连接工具进行连接。

漏洞复现过程

1、在kaili docker中启动此漏洞

命令：docker-compose up -d

备注：已经启动

3、浏览器访问 Kali 的 ip 地址并接上8080端口

4、进入msfconsole

5、查找相应的模块命令：search tomcat

6、使用这个模块 

use auxiliary/scanner/http/tomcat_mgr_login

7、将rhosts设置为目标主机 set rhosts ip

8、run进行爆破 带有+号的即为爆破成功的账号密码

9、点击 Manager App 进行登录

10、找到上传点

12、访问kali ip:8080/shell/shell.jsp 无显示

13、使用冰蝎进行连接

关注路劲科技，关注网络安全！

原文始发于微信公众号（北京路劲科技有限公司）：记一次Tomcat8-弱口令与后台上传getshell的漏洞复现