中间件安全
Tomcat
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用 服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发
和调试JSP 程序的首选。对于一个初学者来说,可以这样认为,当在一台机器上配置好Apache 服务器,可利用它响应 HTML ( 标准通用标记语言下的一个
应用)页面的访问请求。实际上Tomcat是Apache 服务器的扩展,但运行时它是独立运行的,所以当运行tomcat 时,它实际上作为一个与Apache 独立的进
程单独运行的。
配置安全
Tomcat弱口令Getshell
Tomcat存在后台管理,账号密码设置在conf/tomcat-users.xml,默认的账号密码为tomcat:tomcat。
利用默认口令后台之后(如果不知道账号密码,可进行爆破,注意这里的账号密码是在HTTP头传输,且通过base64加密),存在一个文件(war)上传点,可以获取到服务器权限。
这里演示一下一种getshell的方法
1.准备一个大马,将其压缩成zip格式,修改后缀名为war。
2.上传该war,成功上传。
3.访问后门地址,结果来了个500错误
4.换了个马,可以了
特定漏洞
PUT方法任意文件写入(CVE-2017-12615)
CVE-2019-0232
AJP任意文件读取/文件包含(CVE-2020-1938)
影响范围:
Apache Tomcat 6
Tomcat 7系列 <7.0.100
Tomcat 8系列 < 8.5.51
Tomcat 9 系列 <9.0.31
这里vulhub上没有这个演示靶场,就用下网上的真实环境,只做测试!!!
下面是这个漏洞的POC
https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read
危害
1.权限丢失
2.信息泄露