【漏洞复现】Apache_Tomcat7+ 弱口令 && 后台getshell漏洞

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

文章目录

• • • 1.1、漏洞描述
    • 1.2、漏洞等级
    • 1.3、影响版本
    • 1.4、漏洞复现
    • • 1、基础环境
      • 2、漏洞扫描
      • 3、漏洞验证

1.1、漏洞描述

Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。其中，欲访问后台，需要对应用户有相应权限

Tomcat7+权限分为：

• manager（后台管理）
  • manager-gui 拥有html页面权限
  • manager-status 拥有查看status的权限
  • manager-script 拥有text接口的权限，和status权限
  • manager-jmx 拥有jmx权限，和status权限
• host-manager（虚拟主机管理）
  • admin-gui 拥有html页面权限
  • admin-script 拥有text接口权限

这些权限的究竟有什么作用，详情阅读 http://tomcat.apache.org/tomcat-8.5-doc/manager-howto.html

在conf/tomcat-users.xml文件中配置用户的权限：

可见，用户tomcat拥有上述所有权限，密码是tomcat。

正常安装的情况下，tomcat8中默认没有任何用户，且manager页面只允许本地IP访问。只有管理员手工修改了这些属性的情况下，才可以进行攻击。

1.2、漏洞等级

高危

1.3、影响版本

Tomcat 版本：8.0

1.4、漏洞复现

1、基础环境

Path：Vulhub/tomcat/tomcat8

启动测试环境：

sudo docker-compose up -d

访问http://your-ip:8080/即可看到

点击Manager App即可跳到管理登陆页面

输入用户名密码 tomcat:tomcat，来到管理界面

2、漏洞扫描

3、漏洞验证

登录到后台后可以通过部署war包进行getshell

找一个a.jsp木马

打包成war包

jar cvf tomcat.war a.jsp

上传打包的tomcat.war

生成一个tomcat的路径

在地址栏路径中访问http://192.168.80.141:8080/tomcat/a.jsp

蚁剑连接，密码cmd