Tomcat弱口令爆破和后端getshell漏洞复现

原创 已于 2024-03-06 11:33:49 修改 · 487 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

于 2024-02-28 15:43:22 首次发布
本文介绍了如何使用Burpsuite进行网络抓包，通过哥斯拉创建和安装后门，然后在Vulhub环境中复现弱口令攻击并上传恶意代码。最终目标是利用特定漏洞实现漏洞复现的过程。

复现所需工具

1.burpsuite进行抓包

2.哥斯拉连接后门，安装参考哥斯拉Godzilla 下载安装和使用（超详细）_哥斯拉使用教程-优快云博客

 

后门制作

89c1b9a4ed9640308d740c9b9031fc5c.png

在哥斯拉管理处生成如图上示的后门

d3d6d2588fbe462a8ac6d984e69e11df.png 

 生成之后进行压缩，并且将后缀再改为.war后门制作就大功告成啦

 

 

复现过程0bb0deb58a284989828ff96ff9228d1b.jpg

 

启动vulhub环境进行访问，页面如上 

点击Manger App

 534c3776a84048fe8fd43c963ef51269.jpg

 

显示登陆界面，这里可以用工具进行弱口令爆破，不过这里环境已经给了账号密码，都是tomcat直接进行登录

 7438487ec5c34f81b2970c72e4f71b52.png

找到这个地方上传我们的后门 ，上传完后点击后门目录并且在访问地址加上原文件名，如图，即上传后门成功

c9a98aa9915b4dd785c9938bb35c74d0.jpg

 

 

 之后再用哥斯拉进行连接

304af18871d648288b19f148db3f0f11.png

82550b295c69489eacb91eb9e7cd8b53.png之后就是利用了，这个漏洞即为复现成功

 

 

 

 

prohet
关注
Tomcat 认证爆破
qq_33441500的博客
07-15 3023
0x01 tomcat 认证爆破 我们实战遇到tomcat的站 首先会去看看管理登录是否存在弱密码 我们遇到了呢 我就本地搭建环境复现记录一下过程 打开目标网站，进行端口扫描发现开放了 8080端口打开看看呢 嗯是的 tomcat中间件 随手一个manager 弹框出现认证窗口输入账号密码 那我们使用burpsuite 爆破下呢 我们随便输入账号密码 0x02 抓包爆破 从包内的信...
信息安全技术（二）—使用Metasploit爆破Tomcat密码
yi23456qi的博客
05-29 999
Metasploit Framework (MSF) 是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。
Tomcat后台爆破
技术超强的网络安全平台
09-23 412
目录1.1、影响版本1.2、环境搭建1.3、复现流程1.3.1、弱口令爆破--使用burpsuite爆破1.3.2、弱口令爆破--使用msf自带模块爆破1.4、部署war包上传getshell 1.1、影响版本# Tomcat全版本 1.2、环境搭建# 1.利用vulhub已有的镜像,由于这个镜像启动后登录管理页面存在重复验证的问题，这里不再利用docker-compose.yml Copy cd /root/vulhub/tomcat/tomcat8 docker ...
Tomcat爆破
HeTuiPei的博客
08-21 656
把输入的账户和密码包起来 选择第三个模式 第一个添加用户名 第二个添加: 第三个添加密码 选择编码格式 取消打钩 点击爆破
Tomcat弱口令爆破
m0_75141596的博客
11-07 1599
tomcat弱口令爆破，docker的基础使用
Tomcat+弱口令&后台Getshell漏洞复现
weixin_60329395的博客
08-03 1344
漏洞影响范围：Tomcat 8.0版本、漏洞类型：弱口令、任意文件上传、漏洞成因：在tomcat8环境下，默认的后台密码为tomcat:tomcat，未修改默认密码就会造成未经授权的后台访问。后台存在war包绕过
Tomcat8 + 弱口令 && 后台getshell 漏洞复现
yzl_007的博客
08-08 3602
Tomcat8 + 弱口令 && 后台getshell 漏洞复现 环境开启 启动docker开启镜像环境 vulhub镜像中的tomcat8文件目录下，docker-compose up -d 成功在主机上访问到 漏洞复现 根据弱密码tomcat/tomcat登陆管理后台 或者使用tomcat爆破工具 在下面位置可以找到上传点 <%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!cl
Tomcat7+ 弱口令 +后台getshell漏洞
m0_52701599的博客
02-17 843
Tomcat7+ 弱口令 && 后台getshell漏洞
Tomcat 弱密码爆破 漏洞复现
Senimo
05-03 6292
Tomcat 弱密码爆破漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf\tomcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。其中，欲访问后台，需要对应用户有相应权限。 Tomcat7+ 权限分为： manager（后台管理） manager-gui
漏洞复现 - - -Tomcat弱口令漏洞
weixin_67503304的博客
08-07 7980
通过弱口令的方法爆破tomcat漏洞，通过上传war包拿到shell，简单的弱口令漏洞复现。
tomcat暴破图形化---绕过tomcat 6/7/8的防暴破机制
12-19
tomcat 6/7/8 自带防暴力破解机制，通过塞满cache，挤出已锁定账号，实现完美绕过。
这才是真正D.S.T内部用的(tomcat漏洞)扫描工具
07-01
这才是真正D.S.T内部用的(tomcat漏洞)扫描工具解压缩密码： vip2008
tomcat 弱口令爆破
2301_77315080的博客
09-26 562
设置 Payload 1 的值为。设置 Payload 2 的值为。Payload 选择。登录tomcat网站。
tomcat爆破测试
2401_86241573的博客
11-14 670
在burp suite-intruder-payloads-payload sets中payload type。position分三类，1和3为字典，2为： 即可组成账号密码字段。user-agents.txt：随机生成一个请求头agent。程序运行完后如果爆破成功会自行生成bp_ok.txt的文件。查找有关tomcat的模块，并使用第63模块。url.txt：目标URL列表（逐行隔开）添加$标志包裹编码账号和密码后的字段。将.py和.txt文件都放在一个目录下。passwd.txt：密码字典。
使用Metasploit爆破Tomcat密码
qq_48814526的博客
05-29 462
简介：Apache tomcat是世界上使用最广泛的java web应用服务器之一，绝大多数人都会使用tomcat的默认配置。默认配置中会有一个向外网开放的web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。在本节中，将使用metasploit某个模块对tomcat管理界面实施密码暴力破解攻击以获得一个管理器的访问权限。注意！以下所做的所有操作均在虚拟机上实现，在练习时切记保证实验环境的安全和合法合规化，守护网络安全，从你我做起。
Tomcat系列漏洞复现
Anubizs的博客
07-22 1282
由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。在Tomcat的配置文件中设置了可写（readonly=false），导致可以往服务器写文件。文件，可以看到和我们POC读取的文件是一模一样的，因此，漏洞复现成功。抓包，然后发送如下数据包，可以上传jsp。
Tomcat管理界面密码爆破
Nicky_Zheng的博客
07-28 2563
burpsuite爆破tomcat管理密码 浏览器访问tomcat管理界面，使用burpsuite截断，并输入密码，basic编码后的密码为（admin:admin） 将截断的请求发送到intruder中，并对密码字段添加变量标注： 设置payload字段 设置payload编码方式为base64，同时去掉payload的正则匹配 burp爆破成功 msf爆破tomcat管理密码（推荐方式） msf5 > use auxiliary/scanner/http/tomcat_mgr_l
使用burp对Tomcat 弱密码爆破
yggcwhat
08-18 2809
使用burp对Tomcat 弱密码爆破
使用python3对tomcat后台爆破
qq_35492650的博客
10-28 1061
通过分析 import requests import base64 url = "http://127.0.0.1:8080/manager/html" with open("dict.txt", "r") as f: while 1: passwd = f.readline()[:-1] if passwd == "": bre...
奇安信网神网络竞技系统中一是tomcat弱口令+getshell 二是thinkphp sql 三是struts2-061 四是struts-032 五是cve-2017-12615 六是cve-2016-4437 七是cve-2016-4977
最新发布
12-22
嗯，用户这次询问的是奇安信网神网络竞技系统中多个具体漏洞的详细分析和解决方案，包括Tomcat弱口令getshell、ThinkPHP SQL注入以及多个Struts2漏洞和CVE编号漏洞。从技术深度和范围来看，用户应该是安全运维人员或...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值