Tomcat7+ Weak Password && Backend Getshell Vulnerability

漏洞描述

Tomcat 支持通过后端部署 war 文件，所以我们可以直接将 webshell 放入 Web 目录下。为了访问后端，需要权限。

Tomcat7+ 的权限如下：

• 经理（后台管理）
  • 管理器-GUI（HTML 页面的权限）
  • 管理员状态（查看状态的权限）
  • 管理器脚本（文本界面的权限和状态权限）
  • 管理器-JMX（JMX 权限和状态权限）
• 主机管理器（虚拟主机管理）
  • admin-gui （HTML 页面的权限）
  • 管理员脚本（文本界面的权限）

漏洞复现

环境搭建

访问页面：
http://10.9.75.198:8080/

漏洞复现

登录

将一个文件打包为WAR，上传，获取shell

上传成功，打开上传的页面
http://10.9.75.198:8080/2/2.jsp