Tomcat-Thales靶机攻略

1、搭建靶机

用VB打开镜像文件，并设置为桥接模式

kali也设置为桥接模式

2、扫描靶机IP

kali执行代码nmap c段

3、访问靶机IP

上面扫出来的信息可以看到靶机开启了22和8080端口，那么我们去访问

4、尝试攻击

（1）首先我尝试了首页抓包，哥斯拉生成木马，用PUT方式提交了1.jsp文件

显而易见这种方式是不行的

（2）其次我尝试了弱口令进行登录tomcat/tomcat也是不行的

（3）利用msf爆破账号密码

开启msfconsole

开启之后依次输入命令

search login tomcat

use 0

show options

set rhosts 靶机IP

run

成功找到用户名和密码

如果扫不出来的话就去更新一下msf

apt-get install metasploit-framework

5、登录

6、寻找上传文件的地方

那么我们在自己的主机上构造一个war包，上传进去

用哥斯拉生成木马1.jsp，然后压缩成zip文件，修改文件名为war

7、上传war包

8、访问我们上传的1.jsp文件

我们上传的1.war现在是我们的目录，1.jsp在这个目录里

9、用哥斯拉测试连接

连接成功，添加

10、反弹shell

进入哥斯拉执行反弹shell命令，kali开启监听

成功反弹shell

几种可能不成功的情况：

（1）命令打错了

（2）如果是桥接模式可能是IP变了

（3）可能是把反弹shell的IP写成了靶场的IP，应该是kali的IP