漏洞简介
详细请看:https://github.com/vulhub/vulhub/blob/master/tomcat/tomcat8/README.zh-cn.md
漏洞复现
访问tomcat管理界面:http://your-ip:8080/manager/html
,账户密码均为tomcat
我们还可以上传war包来getshell,首先准备个jsp木马,然后压缩成zip文件,最后从命名为war文件,上传文件后访问即可:
其中shell目录为war文件的文件名
详细请看:https://github.com/vulhub/vulhub/blob/master/tomcat/tomcat8/README.zh-cn.md
访问tomcat管理界面:http://your-ip:8080/manager/html
,账户密码均为tomcat
我们还可以上传war包来getshell,首先准备个jsp木马,然后压缩成zip文件,最后从命名为war文件,上传文件后访问即可:
其中shell目录为war文件的文件名