Tomcat弱口令漏洞攻击研究

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。

一、实验目的

1、在XP系统上搭建Tomcat服务器平台；

2、在另一台虚拟机上利用弱口令漏洞上传木马程序，使得XP系统中木马。

二、实验设备及环境

VMWare、XP系统、2003系统

三、实验步骤

实验内容

1、在XP系统上搭建Tomcat服务器平台；

2、在另一台虚拟机上利用弱口令漏洞上传木马程序，使得XP系统中木马

** 搭建** ** Tomcat** ** 服务器平台**

安装JAVA JDK:目的是打包木马

环境变量的配置：

JAVA_HOME：C:\Program Files\Java\jdk1.7.0_79

Path：%JAVA_HOME%\bin;

CLASSPATH：.%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tool.jar;

Window2003:

Window xp:

Window xp 安装成功

Window 2003安装成功

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cX8WwAeK-1691033582256)(https://image.3001.net/images/20210428/1619612758_60895456bd8559c828602.png!small)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-L18Gham3-1691033582257)(https://image.3001.net/images/20210428/1619612775_60895467bb7612f57f6ac.png!small)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8bJb2FaF-1691033582258)(https://image.3001.net/images/20210428/1619612769_608954614371d1607e530.png!small)]

安装Apache-Tomcat服务器

将压缩包解压，把整个文件夹拷贝至C盘。（免安装）

添加环境变量：

TOMCAT_HOME：C:\apache-tomcat-6.0.37

进入bin目录，点击bat或者shutdown.bat可以启动或关闭服务器。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1TkIcAPL-1691033582259)(https://image.3001.net/images/20210428/1619612819_60895493269ce325d4a3c.png!small)]

成功打开！

点击exe，启动服务器，在浏览器中输入：http://127.0.0.1:8080/，若显示如下界面，则服务器启动成功。

登录管理员后台需要用户名密码，刚开始未设置，我们要自行设置。

首先查看存放用户名密码的文件：在conf文件夹下的tomcat-users.xml，用记事本打开。将管理员账号添加进去：

<role rolename="manager-gui"/>

<role rolename="manager-script"/>

<role rolename="manager-jmx"/>

<role rolename="manager-status"/>

<user username="admin" password="admin" roles="manager-gui,manager-script,manager-jmx,manager-status"/>

点击保存后 ** 重启服务器** ，回到登录界面，输入用户名密码，即可进入管理员界面：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QDCaG8BT-1691033582262)(https://image.3001.net/images/20210428/1619612849_608954b18a5d4b4718b5c.png!small)]

** 木马制作**

Tomcat只支持war的后缀文件包的上传，因此，必须将jsp木马程序与其他木马一起打包成war包才能上传。

在安装有JDK的操作系统上，将所需要上传的木马放在同一个文件夹中，存放到C盘。

这里用到一个jsp的木马程序以及V.vbs病毒程序。

运行cmd，使用cd命令将目录切换到刚刚存放的c文件夹下：

使用命令将木马程序打包：

jar cvf shell.war *

** 若提示** ** jar** ** 不是内部命令，请回到** ** JDK** **
安装步骤查看环境变量是否配置正确。**

** 成功时的命令提示如下：**

** 漏洞入侵**

使用另一台电脑（2003）输入以下网址：

http://192.168.78.137:8080/（对应IP地址要改）

访问

成功将出现以下界面：

弱口令扫描

打开Apache Tomcat crack软件，界面如下：

设置扫描网段，点击add按钮添加；点击start按钮开始扫描。扫描成功将获得口令和密码。

上传木马

利用前面扫描到的口令密码登录管理员网页，将之前做好的war包上传至服务器:

在地址栏中输入网址：

http://192.168.78.137:8080/shell/s.jsp

即可看到对方电脑中所有的文件目录：

找出之前一并上传的木马文件vbs，利用下面的执行功能让其在被害者电脑上运行：

c:\hzx\V.vbs -install

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GfrjktKW-1691033582271)(https://image.3001.net/images/20210428/1619613046_608955760f075db43c3bd.png!small)]

此时在被攻击者电脑上会自运行病毒程序，即中病毒了。也可将病毒用灰鸽子木马替换实现远程控制。

c:\hzx\V.vbs -install

[外链图片转存中…(img-GfrjktKW-1691033582271)]

此时在被攻击者电脑上会自运行病毒程序，即中病毒了。也可将病毒用灰鸽子木马替换实现远程控制。

[外链图片转存中…(img-Rnmy9Jwd-1691033582272)]

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础 时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境 时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作 时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段

第三阶段：进阶

已经入门并且找到工作之后又该怎么进阶？详情看下图

给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！