漏洞复现 - - -Tomcat弱口令漏洞

目录

一，简介

二，Tomcat弱口令

1 tomcat发现

 2 使用bp抓取登录包

 3 Burpsuite爆破

1.将抓到的包发送到爆破模块,快捷键ctrl+i

 2，选用自定义迭代器

 3，开始爆破

三， 后台Getshell

 1，准备一个jsp木马

2，制作一个war包

 3,部署war包到Tomcat Web应用程序管理者

---

一，简介

Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf omcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。 Tomcat 支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。

二，Tomcat弱口令

1 tomcat发现

 2 使用bp抓取登录包

 发现账户密码都是base64加密

解密发现是admin:admin

 3 Burpsuite爆破

1.将抓到的包发送到爆破模块,快捷键ctrl+i

简单介绍一下爆破模块

右侧功能

add             添加标记

Clear          清除标记

auto          自动在等于号后面添加标记

refresh       刷新

attack type：攻击类型