中间件安全之Tomcat

Tomcat

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用 服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发
和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应 HTML （ 标准通用标记语言下的一个
应用）页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当运行tomcat 时，它实际上作为一个与Apache 独立的进
程单独运行的。

配置安全

Tomcat弱口令Getshell

Tomcat存在后台管理，账号密码设置在conf/tomcat-users.xml，默认的账号密码为tomcat：tomcat。
利用默认口令后台之后（如果不知道账号密码，可进行爆破，注意这里的账号密码是在HTTP头传输，且通过base64加密），存在一个文件（war）上传点，可以获取到服务器权限。


这里演示一下一种getshell的方法
1.准备一个大马，将其压缩成zip格式，修改后缀名为war。
2.上传该war，成功上传。


3.访问后门地址，结果来了个500错误

4.换了个马，可以了

特定漏洞

PUT方法任意文件写入（CVE-2017-12615）

CVE-2019-0232

AJP任意文件读取/文件包含（CVE-2020-1938）

影响范围：
Apache Tomcat 6
Tomcat 7系列 <7.0.100
Tomcat 8系列 < 8.5.51
Tomcat 9 系列 <9.0.31
这里vulhub上没有这个演示靶场，就用下网上的真实环境，只做测试！！！
下面是这个漏洞的POC
https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read

危害

1.权限丢失
2.信息泄露