【墨者学院】Tomcat后台弱口令漏洞利用

背景介绍

“墨者”安全工程师发现某个基于Tomcat的Web服务器后台存在漏洞，你也一起来学习吧。

实训目标

1、了解Tomcat服务器的基本操作；
2、了解Tomcat服务器War包部署功能；

解题方向

网站常用后台弱密码登录，部署war包。

解题思路:

随便点击一个地方会跳出登录页面，发现提示输入用户名密码，题目提示存在弱口令，于是网上查找了tomcat默认的用户名密码，发现都不对，最后自己试出来是admin/123456

登录之后来到/manage/html页面，在WAR file to deploy地方有一个上传点，直接上传一个war的文件bm1.war

关于war木马文件如何制作可以直接百度。

上传完成之后我们需要访问到我们刚才上传的木马文件，直接在网站根目录输入bm1就好了：http://219.153.49.228:45044/bm1/

输入密码之后，返回到最顶级目录，发现key文件。