Tomcat 弱密码爆破漏洞复现

       Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf\tomcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。

漏洞复现

环境搭建（vulhub）：

（1）进入到tomcat/tomcat8漏洞目录

cd /root/vulhub/tomcat/tomcat8

  进入靶场环境

docker-compose up -d

环境拉好后，浏览器访问查看环境是否已经搭建好

（2）打开BurpSuite准备进行登录包抓包

（3）使用弱密码用户名：tomcat，密码：tomcat ，进入到 Manager 页面：