原来听过这个漏洞，也想复现结果一直拖，这几天忽然发现这些东西都在我手边只不过没发现，手动滑稽。
用kali 打开靶机web界面端口为8180
图片.png
图片.png
之后显示让你输入用户名&密码，因为这里是弱口令所以这个地方写tomcat/tomcat之后登陆进去
图片.png
接下来去kali的目录中找利用的包
路径：/usr/share/laudanum/jsp
图片.png
把他拷贝一份到其他目录下,免得搞坏了就没得玩了
接下来去访问目标jsp文件就搞定了
webshell.jpg
图片.png
防御方式：
netstat -pantl | grep 8180
kill -9 tomcat进程号
原来听过这个漏洞，也想复现结果一直拖，这几天忽然发现这些东西都在我手边只不过没发现，手动滑稽。 用kali 打开靶...
一、Tomcat 1、弱口令 (1)将shell.jsp压缩成shell.zip (2)将后缀名改成shell.w...
中间件弱口令 Tomcat tomcat:tomcat weblogic weblogic:weblogicsys...
目的 利用Tomcat弱口令漏洞，破解出登陆密码，获得目标主机会话。 原理 利用枚举的方法破解Tomcat的弱口令...
Tomcat 5.5.28 war文件上传漏洞 1、tomcat端口一般是80802、尝试弱口令登录tomcatt...
复现环境： apache-tomcat-8.5.41 如果登录tomcat manager APP 401错误，如...
测试环境： Apache Tomcat/8.5.41 利用kali 里面的msf 进行爆破弱口令 运行命令查找关于...
标签：弱口令、命令注入、反弹shell、linux提权 0x00 环境准备 下载地址：https://www.vu...
偶然遇到一站点tomcat弱口令，这等好事被我碰见了，写此篇记录一下过程 tomcat默认后台路径 进后台往下翻，...
Tomcat 弱口令 注：今后继续定期更新---“实战”！ Step1：环境搭建 环境搭建这部分略过，今后所有的环...
本文标题：tomcat弱口令get shell
本文链接：https://www.haomeiwen.com/subject/bboqjftx.html
网友评论