Tomcat漏洞（后台弱口令部署war包）

于 2024-08-06 10:21:40 发布
阅读量132 收藏 2
点赞数 3
文章标签： tomcat 后台弱口令部署war包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68186313/article/details/140947410
版权

在tomcat8环境下默认进入后台的密码为tomcat/tomcat,未修改造成未授权即可进入后台，或者管理员把密码设置成弱口令

访问

1、制作WAR包

制作jsp的一句话木马（可用哥斯拉生成）

将qwer.jsp压缩成qwer.war上传

 2、文件上传成功后，默认会在网站根目录下生成和wr包名称一致得目录，然后目录中得就是压缩前得文件名

3、利用哥斯拉连接木马

浅秋沐玖
关注
13-5 tomcat 弱口令war远程部署
weixin_43263566的博客
12-04 1084
Apache Tomcat 是一个开源的Web应用服务器，它主要用于部署和管理基于Java的Web应用程序。Tomcat 提供了一套完整的管理界面，允许管理员通过Web界面来部署、启动、停止和卸载Web应用程序。这些管理功能通过特定的角色和权限来控制访问。在 Tomcat 中，权限是通过在文件中配置用户角色来管理的。不同的角色允许用户执行不同的操作。manager（后台管理）: 这是一个通用角色，通常不会直接赋予用户，而是作为其他管理角色的基础。
【墨者学院】Tomcat后台弱口令漏洞利用
weixin_43884770的博客
12-06 1355
背景介绍 “墨者”安全工程师发现某个基于Tomcat的Web服务器后台存在漏洞，你也一起来学习吧。 实训目标 1、了解Tomcat服务器的基本操作； 2、了解Tomcat服务器War包部署功能； 解题方向 网站常用后台弱密码登录，部署war包。 解题思路: 随便点击一个地方会跳出登录页面，发现提示输入用户名密码，题目提示存在弱口令，于是网上查找了tomcat默认的用户名密码，发现都不对，最后自己...
Tomcat漏洞详解
m0_64481831的博客
03-06 3013
Tomcat是一种轻量级的web服务器，主要负责运行jsp和Servlet具有任意文件写入漏洞：主要影响7.0-7.8左右，原因是因为配置不当问题（conf/web.xml文件的readonly参数定义为false），导致可以使用PUT方法进行任意文件上传。jsp绕过方法有斜杠绕过、空格绕过和::$DATA绕过（后两者都需要在Windows下）具有文件包含漏洞：主要影响6和8版本，7和9版本有少数；原因是因为AJP协议存在缺陷而导致攻击者可以构造任意参数来进行任意文件包含和读取文件。
Tomcat弱口令及war包漏洞复现（保姆级教程）
最新发布
m0_69043895的博客
04-21 2071
这里我们采用针对同一弱口令去爆破不同账号的方式进行猜解，将可能存在的username放入position1的位置，其次放置password在position3的位置，最后attack时爆破的顺序如下图，就不会针对同一账号锁定。CSDN上有个脚本利用的是占满tomcat缓存的方式绕过，当同一账号大于5次登录，就会采用脏数据去进行登录，直到缓存占满后，又会用剩下的可能存在的username进行登录。链接的地址是 /zip文件的前缀/文件名，比如我这里就是http://IP/shell/shell.jsp。
（最新）Tomcat弱口令-上传war包获取websehll漏洞复现
qq1140037586的博客
12-17 1653
tomcat存在管理后台进行应用部署管理，且管理后台使用HTTP基础认证进行登录。若用户口令为弱口令，攻击者容易进行暴力破解登录后台并进行应用管理。登录成功后有上传点，上传压缩包 xxx.war的.war不会被解析，直接访问 xxx/xxx.jsp下的木马文件，拿到webshell。
【Vulfocus靶场-初级】Tomcat后台弱口令+War包文件上传Getshell漏洞复现
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
08-26 3884
Vulfocus靶场漏洞，Tomcat后台弱口令，War包文件上传Getshell漏洞复现，利用冰蝎/哥斯拉进一步方便命令执行，获得flag并提交，通过tomcat靶场。
【Tomcat】安装配置及部署war包
wei的博客
03-24 1687
Tomcat安装配置，jdk下载，Tomcat脚本方式启动配置,jpress下载，tomcat部署war包，下载jpress-web-newest.war
漏洞复现 - - -Tomcat弱口令漏洞
weixin_67503304的博客
08-07 7646
通过弱口令的方法爆破tomcat漏洞，通过上传war包拿到shell，简单的弱口令漏洞复现。
漏洞复现（vulhub tomcat弱口令漏洞）
qq_53409748的博客
02-16 819
vulhub上的tomcat弱口令漏洞
复现vulhub tomcat弱口令漏洞
m0_67463450的博客
02-17 324
本文简述了如何复现vulhub下tomcat管理后台存在弱口令漏洞
你真的了解一句话木马吗？
热门推荐
Elite的博客
04-14 1万+
一句话木马是大多网安人在初步学习中，遇到的一种简单的木马文件，但是你真的了解它吗？
Tomcat后台部署war木马getshell
weixin_43071873的博客
11-06 7187
昨儿个面试被问到如何通过tomcat拿shell，之前只是看到，没做过复现，导致自己吃了亏，刚入渗透不久。复现的漏洞太少，经验方面还是远远不够的，一点一点来。复现过程可能比较粗糙，有什么错误还希望各位大哥给小弟指点一番。 靶场搭建： 百度一下，vulhub里边就有 漏洞复现： 进入靶场，找到后台。默认的话是在manager 准备好马，打包成war包 <%@ page language="java" contentType="text/html; charset=GBK" pageEncod
tomcat常见漏洞
qq_46416934的博客
06-18 3410
目录前言一、任意文件上传1.1 影响版本1.2 初始配置1.3 漏洞详情二、CVE-2020-1938?文件包含漏洞2.1 影响版本2.2 漏洞详情三、未授权弱口令+war后门上传总结tomcat和apache一样是一个免费的服务器，主要用于jsp框架的网站，可以看作是apache的一个扩展，但是运行的时候和apache属于不同的进程。本文主要介绍tomcat的未授权访问、任意文件上传、文件包含漏洞。tomcat 7.0.x --------------cve-2017-12615需要在windows下将配
服务器弱口令修改,Tomcat服务器弱口令漏洞攻击实验
weixin_33789376的博客
08-06 1303
1、在XP系统上搭建Tomcat服务器平台；2、在另一台虚拟机上利用弱口令漏洞上传木马程序，使得XP系统中木马。实验步骤一、搭建Tomcat服务器平台1.安装JAVAJDK环境变量的配置：(这里我的JAVA是按照默认安装地址安装的)JAVA_HOME：C:\Program Files\Java\jdk1.7.0_79Path：%JAVA_HOME%\binCLASSPATH：.%JAVA_HOME...
Tomcat漏洞—(CVE-2017-12615)和后台部署war文件
今天也要加油鸭
03-26 2854
文章目录一、远程代码执行漏洞（CVE-2017-12615）二、信息泄露漏洞（CVE-2017-12616）三、弱口令➕后台部署war文件 Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。 Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱...
漏洞复现之Tomcat后台War包上传Getshell
Blood_Pupil的博客
03-19 7191
注意标题，后台War包上传Getshell！这种方法的利用上下文是你已经能够登录Tomcat的管理后台，注意是Tomcat的管理后台而不是Web应用程序的后台！本文章一切演示以vuln提供的漏洞环境为例 Tomcat后台 使用本文所描述的技能的前提是先进入Tomcat的管理后台，那么Tomcat管理后台的URI你知道吗？有哪些限制阻止你登录后台，你知道吗？正所谓知己知彼百战不殆，那不如我们首先...
Tomcat后台弱口令上传war包漏洞复现
小小猪的博客
11-19 2366
Tomcat后台弱口令上传war包漏洞复现 漏洞原因： Tomcat 支持在后台部署war文件，可以直接将webshell部署到web目录下。 解释一下War包的概念：war包是用来进行Web开发时一个网站项目下的所有代码,包括前台HTML/CSS/JS代码,以及后台JavaWeb的代码。当开发人员开发完毕时,就会将源码打包给测试人员测试,测试完后若要发布则也会打包成War包进行发布。War包可以放在Tomcat下的webapps或word目录,当Tomcat服务器启动时，War包即会随之解压源代码来
tomcat系统登录部署漏洞—msf破解及war包部署getshell
Sea_Sand息禅
04-11 1915
跟着大佬学习的，如有问题，欢迎指教。 tomcat是一个很常见的java web application服务器 此次实验漏洞：很多用户在设置后台管理员账号密码的时候用了系统默认的配置，这使登录容易被破解 0x00：环境部署 1、java环境，以便运行xmapp 2、xmapp下载：https://www.apachefriends.org/index.html 3、运行xmapp的tomc...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值