Metasploit溢出Tomcat管理台默认口令漏洞

撒的阿坎努斯

　　利用Tomcat管理台默认口令漏洞,上传***文件，获得目标主机webshell。

　　Tomcat 管理台安装好后需要及时修改默认管理账户，并杜绝弱口令，成功登陆者可以部署任意web应用,包括webshell。
　　

　　一、利用nmap工具扫描目标主机
　　1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。
　　

　　1.2在终端中输入命令“nmap –sV  192.168.1.3”，对目标主机进行端口扫描，发现开放8081端口并且运行着ApacheTomcat/CoyoteJSP engine1.1。

http://s4.运维网.com/wyfs02/M02/8B/58/wKiom1hKG9iTOknPAAFyeoVT7uM546.jpg

　　



1.3在浏览器地址栏中输入`http://192.168.1.3:8180,打开tomcat页面，单击“Tomcat Manager”，`打开后台管理页面。
1.4在弹出的对话框中，输入默认的账户tomcat，密码tomcat,单击”ok”。

http://s5.运维网.com/wyfs02/M02/8B/54/wKioL1hKG9mBaDeMAADDtjFvcVg045.jpg

　　

　　

1.5单击“Browse”按钮，在目录“/home/” 下选择hacker.war文件。




1.6单击“Deploy”按钮，上传***，生成/hacker的目录。

http://s4.运维网.com/wyfs02/M00/8B/58/wKiom1hKG9njNSCWAACCivpgbdM482.jpg

　　

1.7在地址栏中输入`http://192.168.1.3:8180/hacker/index.jsp,`webshell密码“87966550”，登陆webshell。

http://s4.运维网.com/wyfs02/M00/8B/55/wKioL1hKG9nhLfrlAABNC4DETX8973.jpg

　　

1.8浏览器跳转到***首页。

http://s2.运维网.com/wyfs02/M01/8B/58/wKiom1hKG93z32tDAADm9uNxnZA719.jpg