本文介绍了如何在VulHub环境中复现Tomcat8的弱口令漏洞，并通过上传包含木马的war包实现后台getshell。首先启动docker镜像，然后使用默认弱密码登录Tomcat管理后台，接着上传caidao.war文件，最后通过不同类型的木马获取服务器shell。
VulHubTomcat8+ 弱口令 && 后台getshell
漏洞环境实验
1.启动docker镜像
docker基于Ubuntu 已搭建完成。
拉取项目git clone https://github.com/vulhub/vulhub.git
进入镜像：cd vulhub/tomcat/tomcat8/
启动环境：docker-compose
up -d
2.登录tomcat管理后台
http://...:8080/manager/html，输入弱密码tomcat:tomcat，登录后台：
（tomcat爆破工具自行使用）
3.上传包含木马的war包getshell
准备好war包
准备3个木马文件，cmd马，菜刀马，jsp大马，打成一个zip压缩包，命名为：caidao.zip，再改名为caidao.war
将war
最低0.47元/天 解锁文章
扫一扫
490
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
