Metasploit爆破Tomcat弱口令和漏洞利用

Metasploit爆破Tomcat弱口令

运行环境：kali
本文章自己研究学习使用，如有问题还请大佬们指导。

利用nmap工具扫描目标主机

1. 首先可以尝试用tomcat的几个常用用户名进行尝试，在这里，主要演示爆破过程，就不再手动测试。

启动msf

1. 终端输入msfconsole
   

2. search tomcat 查找关于tomcat的模块信息

3. use 使用这个模块，进行暴力破解。

4. show option 显示需要设置的项。

5. 下面中间标红的yes模块，是必须要填写的内容，（当然，有些内容已经被填写过了，就不需要添加了），如果没有被填写，需要自己手动添加。
   

6. set RHOSTS 设置目标（大小写都可以）和set RPORT设置端口 ps：端口默认是8080，我们探测的目标tomcat端口为8081，这里要根据实际情况修改。
   

7. run 进行爆破。

8. 爆破失败，应该默认的字典里面没有正确的，这里我们查看一下默认的用户名和密码。
   

9. 这里我们就以打开密码的字典为例，我们需要自制字典，可以通过crunch或其他方法自制字典。
   

10. 我们通过set设置（和上面添加目标主机ip和端口方式一样）添加字典。
    

11. run ，此时爆破成功。
    

进行攻击

1. search tomcat ，有点重复性操作，这里不在再一步一步操作。
2. show options
   
3. set 这里的RHOST设置错了，可以再次set 设置成对的。
   
   
4. expolit