WAR木马制作

最新推荐文章于 2024-03-29 09:15:00 发布
最新推荐文章于 2024-03-29 09:15:00 发布
阅读量6.9k 收藏 7
点赞数 2
分类专栏： 内网渗透 文章标签： war木马 tomcat上传木马
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/na_tion/article/details/52452422
版权

Apache tomcat manager成功登陆之后，可以通过上传WAR文件上传webshell，本文简单记录war木马制作、上传过程

一、上传过程

（1）登陆

访问http://ip:port/manager/html,成功进入上传页面，上传含小马的WAR文件：shell.war


上传成功之后，在当前上传的页面可以看见有shell项目已成功部署


(2) 木马文件访问

 菜刀成功连接http://ip:port/shell/mytest.jsp


二、WAR木马文件制作

（1）安装jdk

（2）将mytest.jsp小马放在JDK_HOME/bin目录下


（3）cmd进入JDK_HOME/bin目录，运行"jar cvf shell.war mytest.jsp",生成shell.war小马文件



na_tion
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
WAR包，漏洞利用
10-16
下载了就知道了，上传后利用，需要肉鸡
war包制作
零碎@流年絮语 的博客
02-08 501
war包制作： 1.准备好需要发布的项目 2.使用Windows的压缩工具，将项目压缩为zip文件（一定是zip格式） 3.将扩展名修改为.war 上传.war文件后，一定要点击部署 ...
中间件安全：Apache Tomcat 文件上传.（CVE-2017-12615）
最新发布
Karka_的博客
03-29 861
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
jsp,tomcat,木马,病毒,1.war
鸟哥
05-15 882
鸟哥近日在玩tomcat做一些手机wap应用，探讨手机归属地问题。具体结论，过程，技术啥的不提。不过遭遇一些攻击，这里写这个blog给用tomcat做开发的人员提个醒。 tomcat本身开源的嘛，默认的web管理员的用户名，密码，权限等，都写死在那里，如果发布时，不小心就会被黑客利用到。上图： 看前几条杀毒记录。黑客只要有tomcat管理员权限，那基本啥事都可以搞了。 分析1.war,里...
Tomcat后台部署war木马getshell
weixin_43071873的博客
11-06 6649
昨儿个面试被问到如何通过tomcat拿shell，之前只是看到，没做过复现，导致自己吃了亏，刚入渗透不久。复现的漏洞太少，经验方面还是远远不够的，一点一点来。复现过程可能比较粗糙，有什么错误还希望各位大哥给小弟指点一番。 靶场搭建： 百度一下，vulhub里边就有 漏洞复现： 进入靶场，找到后台。默认的话是在manager 准备好马，打包成war包 <%@ page language="java" contentType="text/html; charset=GBK" pageEncod
JSP学习笔记(二十)：制作war包
diejiankuai3444的博客
08-19 202
方法一： 其实很简单，war包其实就是经过zip压缩的文件，用winrar压缩成zip格式，修改扩展名为war即可。 方法二： 使用MyEclipse,选择项目的根路径，右键Export－>J2EE->WAR file(MyEclipse)，下一步，选择war要保存的路径，确定即可。 转载于:https://www.cnblogs.com/modou/art...
jenkins.war
11-24
官方下载太慢，我分享出来，下载速度快。可以帮助到大家学习。 5分下载，一点也不吃亏。有资源分享给大家。
cas.war
03-31
cas服务端war包，可以直接在tomcat部署
springboot 打包war包
11-02
maven多模块打包成war包的例子，maven对多模块项目的管理maven多模块打包成war包的例子，maven对多模块项目的管理
Tl-War1200
11-07
tL-WAR1200,用于升级,更新.
如何制作和部署war包
newtelcom的专栏
03-26 1137
通常的网站，很多是以war包形式发布的下边介绍如何自行制作war包首先要求制作war包的环境安装j2sdk-1.4.2以上版本比如，安装了Plesk的服务器，就都已经具有了j2sdk切换到j2sdk的bin目录，找到jar命令在linux上，jar命令位于：/usr/java/j2sdk1.4.2/bin在win上，jar命令位于：C:/Program Files/SWsoft/Plesk/Add...
tomcat 文件远程部署漏洞getshell 制作war包 jsp链接
luminous_you的博客
11-13 1294
今天遇到的问题是制作的war包没有用，是jsp的问题，所以放出可以用的jsp，有需要自取 链接：https://pan.baidu.com/s/17VvVcFogQdMonuWY5xlnTA 提取码：6fi3 基础知识 tomcat是用于开发调试jsp tomcat采用的是基础认证，如果没有填写密码抓包显示错误是401 爆破弱口令 弱口令admin/admin 制作war木马 安装JDK 准备一个jsp一句话木马 将木马放到JDK/bin下，比如：C:\Program Files\Java\jdk1
Tomcat后台弱口令漏洞及war码制作
weixin_45439698的博客
04-29 371
重点来了：那儿只能上传文件后缀为.war，那么它是什么呢？你可以理解为就是一个包，然后它里面包含一个xx.jsp的木马，那么怎么制作它呢？ 1.先找到一个jsp的大马，然后放到文本文档里，然后用解压软件解压为rar的文件，再更改一下后缀为war即可。 还有一种方式，利用cmd命令行来做，具体参考（http://admin-yuku.lofter.com/post/1cbd1826_4383805）...
实战：阿里云服务器CentOS6.5下Tomcat网马WAR入侵解决
Daemon
11-24 1458
by-小世界http://redcisco.blog.163.com实战背景：　　和几乎所有的入侵一样，攻击者对Tomcat的入侵也是从扫描开始的。现在网络上针对Tomcat的扫描工具如雨后春笋般冒出来，一般的用户极易获得。并且其中的有些工具可以进行关键词搜索扫描，攻击者输入相应关键词就可以实施对某类Tomcat站点进行扫描入侵。　　扫描的原理非常简单，因为Tomcat默认是通过8080端口对外提
HelloWorld程序编写（用Java）
wyym_的博客
09-13 4721
Java刚刚入门，老师先教了教了怎么搭建Java开发环境，下载了Eclipse后，就开始教怎么敲代码，以下是我学到的一些东西以及笔记。关于第二段代码，老师当时是这样教的，但是我也不清楚为什么我运行不出来，也不知道哪里有问题。因为刚入门，可能写的东西太小白，如果有人看见了还希望不要嘲笑。1.编写一个输出“HelloWorld！以上就是我近期学到的一些内容了。2.调用输入 （先输入再输出）
渗透测试-Weblogic后台部署War大马
道阻且长，行则将至。
07-14 4512
环境搭建 本环境模拟了一个真实的 Weblogic 环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对 Weblogic 场景的渗透。 环境 版本 Weblogic 10.3.6(11g) Java 1.6 漏洞环境基于 Ubuntu 虚拟机的 Vulhub 集成靶场，执行命令docker-compose up -d启动靶场容器： 后台爆破 环境启动后，访问 http://your-ip:7001/console，即为 Weblogic 后台：
49. 文件上传篇——各类木马的制作
Fly_鹏程万里
03-22 1530
声明：只做技术研究的分享，如果恶意使用造成任何法律责任概不负责！一、asp一句话木马&lt;%eval request("CrAcK8")%&gt;&lt;%executerequest("CrAcK8")%&gt;&lt;%execute(request("CrAcK8"))%&gt;&lt;%executerequest("CrAcK8")%&gt;&l
war warexploded
08-18
在配置Tomcat部署项目时，可以选择两种模式：war和war exploded。 - "war"模式是将项目打包成一个war文件，然后将该文件部署到Tomcat服务器中。这种模式下，项目的所有资源都被打包在war文件中，需要在部署时将...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值