针对Tomcat中间件存在弱口令漏洞的一次实战

最新推荐文章于 2025-07-14 22:06:07 发布
最新推荐文章于 2025-07-14 22:06:07 发布
阅读量7.9k 收藏 7
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全笔记 文章标签： Tomcat 弱口令
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42936566/article/details/86559768
本文介绍了作者在墨者学院靶机上进行Tomcat弱口令漏洞挖掘的过程。通过Metasploit搜索并使用相关模块，尝试默认字典未能成功，后自定义字典成功登录，进而上传WAR包，最终获取Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言

我做了这么久的漏洞挖掘，到现在都没挖到过这Tomcat弱口令啊！今天借墨者学院靶机玩玩。

 

正文

目标地址：http://219.153.49.228:47043/

 

打开MSF：

 

搜索tomcat利用脚本：

弱口令的话，就用下面这个模块吧

查看该脚本需要什么参数

<
最低0.47元/天 解锁文章

200万优质内容无限畅学
Django 实现有点安全的网站登录认证机制——口令爆破
Bcdfxg的博客
01-06 1930
这次讲登录认证机制最常见的漏洞，口令暴力破解
【web漏洞】弱口令
热门推荐
qq_21193587的博客
06-04 4万+
弱口令 漏洞介绍 弱口令也是安全漏洞的一种，是指系统登录口令的设置强度不高，容易被攻击者猜到或 破解。造成弱口令的主要原因是系统的运维人员、管理人员安全意识不足。常见的弱口令形 式包括：系统出厂默认口令没有修改；密码设置过于简单，如口令长度不足，单一使用字母 或数字；使用了生日、姓名、电话号码、身份证号码等比较容易被攻击者猜到的信息设置口 令；设置的口令属于流行口令库中的流行口令。 漏洞危害 绝大多数企业有一定用户数，对安全密码复杂对没有安全基准或落实不到位，都会存在弱密码，会看似符合密码复杂度要求的密码，
Web中间件TomCat详解
最新发布
lidaye857的博客
07-14 522
分别修改tomcat2的tomcat/conf/server.xml，8009为8019端口。启动程序 #/usr/local/tomcat/bin/startup.sh #启动。关闭程序 #/usr/local/tomcat/bin/shutdown.sh #关闭。在启动脚本/usr/local/tomcat2/bin/catalina.sh 中添加。在启动脚本/usr/local/tomcat/bin/catalina.sh 中添加。├── bin #存放tomcat的管理脚本。
弱口令漏洞
xv7777666的博客
04-24 1179
举例来说，如果有两个Payload标志位置，第一个Payload值为A和B，第二个Payload值为C和D，则发起攻击时，将共发起四次攻击，第一次使用的Payload分别为A和C，第二次使用的Payload分别为A和D，第三次使用的Payload分别为B和C，第四次使用的Payload分别为B和D。——它使用一组Payload集合，依次替换Payload位置上（一次攻击只能使用一个Payload位置）被§标志的文本（而没有被§标志的文本将不受影响），对服务器端进行请求，通常用于测试请求参数是否存在漏洞。
tomcat 弱口令爆破
2301_77315080的博客
09-26 461
设置 Payload 1 的值为。设置 Payload 2 的值为。Payload 选择。登录tomcat网站。
常见中间件漏洞复现之【Tomcat】！
muyuchen110的博客
08-06 1713
Tomcat介绍JavaWeb程序的装载，是配置JSP（Java Server Page）和JAVA系统必备的⼀款环境。在历史上也披露出来了很多的漏洞 , 这⾥我们讲⼏个经典的漏洞复现漏洞描述由默认值设置为false），攻击者将有可能可通过精⼼构造的攻击请求数据包向服务器上传包含任意代码的 JSP ⽂件，JSP⽂件中的恶意代码将能被服务器执⾏。导致服务器上的数据泄露或获取服务器权限。漏洞原理⽣，（需要允许put请求） , 攻击者可以利⽤PUT⽅法通过精⼼构造的数据包向存在漏洞的服务器⾥⾯上。
常见中间件漏洞复现
君莫hacker的博客
11-08 9336
常见中间件漏洞复现 中间件Tomcat Apache IIS Jboss Weblogic Nginx 目录tomcat中间件1.tomcat文件上传（CVE-2017-12615） tomcat中间件 1.tomcat文件上传（CVE-2017-12615） 环境：线上环境 vulfocus 影响版本：Tomcat 7.0.0 - 7.0.81
常见web中间件及其漏洞概述
qq_45001989的博客
08-27 2567
常见web中间件及其漏洞概述 （一） IIS 1、PUT漏洞 2、短文件名猜解 3、远程代码执行 4、解析漏洞 （二） Apache 1、解析漏洞 2、目录遍历 （三） Nginx 1、文件解析 2、目录遍历 3、CRLF注入 4、目录穿越 （四）Tomcat 1、远程代码执行 2、war后门文件部署 （五）jBoss 1、反序列化漏洞 2、war后门文件部署 （六）WebLogic 1、反序列化漏洞 2、SSRF 3、任意文件上传 4、war后门文件部署 （七）其它中间件相关漏洞 1、FastCGI未授权
常见的中间件漏洞
2302_80256359的博客
01-01 1071
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执行任意代码执行。这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象,然后我们利⽤Apache Commons Collections中的 Gadget 执⾏任意代码。
漏洞复现 - - -Tomcat弱口令漏洞
weixin_67503304的博客
08-07 7899
通过弱口令的方法爆破tomcat漏洞，通过上传war包拿到shell，简单的弱口令漏洞复现。
白帽子修炼第二步(漏洞篇)[弱口令]-①.
05-29
米斯特web安全培训第一期，漏洞篇-1弱口令
Tomcat漏洞——弱口令爆破
weixin_57379923的博客
08-07 706
靶机：CentOS7 IP:192.168.100.40。攻击机：kali IP:192.168.100.60。版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！作 者：PeiyuJue。
Tomcat 弱口令爆破登陆 War包上传 Getshell
小晓晓晓林的博客
01-28 1314
影响版本 Tomcat全版本 环境搭建 前两篇文章有提到，这里不再赘述 尝试复现 利用burpsuite进行爆破Manager登陆页 http://10.130.3.245:8080/manager/html
web的基本漏洞--弱口令漏洞
尽欢
05-30 8502
弱口令漏洞介绍
弱口令漏洞详解
渗透测试研究中心
05-08 2159
###弱口令的定义 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的互联网账号受到他人控制，因此不推荐用户使用 ###弱口令产生原因 这个应该是与个人习惯相关与意识相关，为了避免...
tomcat 弱口令爆破脚本
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-19 1192
【代码】tomcat 弱口令爆破脚本。
弱口令之暴力破解
记录开发和安全学习过程中的点点滴滴
04-22 2225
本来想在打靶场的同时结合实战案例放在一起进行分享,结果发现篇幅太长,也不利于看,就放在下一篇中结合着一起来看,当然我也会在下面的靶场中,写出具体的一些实战遇到的解释,为什么要着重来写这个,能用弱口令进入的页面是获得权限以及获取其他漏洞的最好方式了,实在没办法的话,采取其他战术.弱口令是指容易被猜测或破解的密码，而爆破破解是一种通过穷举法尝试所有可能的密码组合以破解密码的方法。弱口令通常指的是那些强度不高、容易被人猜到或者被破解工具所破解的密码。
Tomcat任意文件上传CVE-2017-12615漏洞JSP利用脚本
zhlhely的博客
09-27 642
#! -*- coding:utf-8 -*- import requests import sys body = ''' <%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%> <%!public static String excuteCmd(String c) { StringBuilder line = new StringBuilder(); try...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值