Skip to main content
您好,欢迎光临IDC汇,需要什么服务器直接咨询客服,方便快捷。客服QQ 点击这里给我发消息
首页 > 服务器安全 »正文

Metasploit溢出Tomcat管理台默认口令漏洞

服务器安全 webadmin 2020-07-24 08:52:14 查看评论 加入收藏

    利用Tomcat管理台默认口令漏洞,上传***文件,获得目标主机webshell。

    Tomcat 管理台安装好后需要及时修改默认管理账户,并杜绝弱口令,成功登陆者可以部署任意web应用,包括webshell。


一、利用nmap工具扫描目标主机

1.1使用nmap命令对目标主机进行扫描。单击桌面空白处,右键菜单选择“在终端中打开”。


1.2在终端中输入命令“nmap –sV  192.168.1.3”,对目标主机进行端口扫描,发现开放8081端口并且运行着ApacheTomcat/CoyoteJSP engine1.1。

Metasploit溢出Tomcat管理台默认口令漏洞



1.3在浏览器地址栏中输入`http://192.168.1.3:8180,打开tomcat页面,单击“Tomcat Manager”,`打开后台管理页面。

1.4在弹出的对话框中,输入默认的账户tomcat,密码tomcat,单击”ok”。

Metasploit溢出Tomcat管理台默认口令漏洞



1.5单击“Browse”按钮,在目录“/home/” 下选择hacker.war文件。



1.6单击“Deploy”按钮,上传***,生成/hacker的目录。


Metasploit溢出Tomcat管理台默认口令漏洞


1.7在地址栏中输入`http://192.168.1.3:8180/hacker/index.jsp,`webshell密码“87966550”,登陆webshell。


Metasploit溢出Tomcat管理台默认口令漏洞


1.8浏览器跳转到***首页。

Metasploit溢出Tomcat管理台默认口令漏洞



广告06

微信