搜索

[20874] 2017-08-25_Tomcat漏洞（转）

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-08-25_Tomcat漏洞（转） T o m c a t 漏 洞 （ 转 ） L e m o n S e c   2 0 1 7 - 0 8 - 2 5 t o m c a t 是 一 个 开 源 W e b 服 务 器 ， 基 于 T o m c a t 的 W e b 运 行 效 率 高 ， 可 以 在 一 般 的 硬 件 平 台 上 流 畅 运 行 ， 因 此 ， 颇 受 W e b 站 长 的 青 睐 。 不 过 ， 在 默 认 配 置 下 其 存 在 一 定 的 安 全 隐 患 ， 可 被 恶 意 攻 击 。 另 外 ， 由 于 其 功 能 比 较 单 纯 需 要 我 们 进 一 步 地 进 行 设 置 。 本 机 将 从 安 全 和 功 能 两 方 面 谈 谈 基 于 T o m c a t 的 W e b 服 务 器 的 部 署 ， 希 望 对 大 家 有 所 帮 助 。 　 　 　 环 境 描 述 　 　 O S ： W i n d o w s   S e r v e r   2 0 0 3 　 　 I P ： 1 9 2 . 1 6 8 . 1 . 1 2 　 　 T o m c a t ： 6 . 0 . 1 8 　 　 1 、 安 全 测 试 　 　 ( 1 ) . 登 录 后 台 　 　 在 W i n d o w s   S e r v e r 2 0 0 3 上 部 署 T o m c a t ， 一 切 保 持 默 认 。 然 后 登 录 T o m c a t 后 台 ， 其 默 认 的 后 台 地 址 为 ： 　 　 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 2 : 8 0 8 0 / m a n a g e r / h t m l 。 在 浏 览 器 中 输 入 该 地 址 ， 回 车 后 弹 出 登 录 对 话 框 ， 输 入 默 认 的 用 户 名 a d m i n ， 默 认 的 密 码 为 空 ， 成 功 登 录 后 台 。 ( 图 1 ) ( 2 ) . 获 得 W e b s h e l l 　 　 在 T o m c a t 的 后 台 有 个 W A R   f i l e   t o d e p l o y 模 块 ， 通 过 其 可 以 上 传 W A R 文 件 。 T o m c a t 可 以 解 析 W A R 文 件 ， 能 够 将 其 解 压 并 生 成 w e b 文 件 。   T o m c a t 可 以 解 析 W A R 文 件 ， 能 够 将 其 解 压 并 生 成 w e b 文 件 。 我 们 将 一 个 j s p 格 式 的 w e b s h e l l 用 W i n R a r 打 包 然 后 将 其 后 缀 改 名 为 W A R ( 本 例 为 g s l w . w a r ) ， 这 样 ; 一 个 W A R 包 就 生 成 了 。 最 后 将 其 上 传 到 服 务 器 ， 可 以 看 到 在 T o m c a t 的 后 台 中 多 了 一 个 名 为 / g s l w 的 目 录 ， 点 击 该 目 录 打 开 该 目 录 j s p 木 马 就 运 行 了 ， 这 样 就 获 得 了 一 个 W e b s h e l l 。 ( 图 2 )
( 3 ) . 测 试 操 作 　 　 创 建 管 理 员 　 　 T o m c a t 服 务 默 认 是 以 s y s t e m 权 限 运 行 的 ， 因 此 该 j s p 木 马 就 继 承 了 其 权 限 ， 几 加 载 中 . . . 内 容 加 载 失 败 ， 点 击 此 处 重 试 加 载 全 文 乎 可 以 对 W e b 服 务 器 进 行 所 有 的 操 作 。 比 如 启 动 服 务 、 删 除 / 创 建 / 修 改 文 件 、 创 建 用 户 。 我 们 以 创 建 管 理 员 用 户 为 例 进 行 演 示 。 运 行 j s p 木 马 的 “ 命 令 行 ” 模 块 ， 分 别 输 入 命 令 n e t u s e r   t e s t   t e s t 1 6 8   / a d d 和 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t / a d d ， 这 样 就 创 建 了 一 个 具 有 管 理 员 权 限 的 t e s t 用 户 ， 其 密 码 为 t e s t 1 6 8 。 ( 图 3 ) 远 程 登 录 　 　 我 们 还 可 以 进 一 步 地 渗 透 ， 比 如 通 过 “ 远 程 桌 面 ” 登 录 W e b 服 务 器 。 输 入 命 令 n e t s t a t - a n o 查 看 该 服 务 器 的 3 3 8 9 端 口 是 关 闭 的 。 我 们 可 以 利 用 w e b s h e l l 上 传 一 个 工 具 ， 利 用 其 开 启 W e b 服 务 器 的 远 程 桌 面 。 最 后 ， 我 们 就 可 以 成 功 登 录 系 统 ， 至 此 整 个 W e b 沦 陷 。 ( 图 4 )
2 、 安 全 防 范 　 　 通 过 上 面 的 测 试 可 以 看 到 ， 默 认 配 置 下 的 T o m c a t 服 务 器 的 安 全 性 是 非 常 差 的 。 如 何 来 加 固 T o m c a t 服 务 器 的 安 全 性 呢 ? 我 们 从 以 下 几 个 方 面 来 加 强 。 　 　 ( 1 ) . 服 务 降 权 　 　 默 认 安 装 时 T o m c a t 是 以 系 统 服 务 权 限 运 行 的 ， 因 此 缺 省 情 况 下 几 乎 所 有 的 W e b 服 务 器 的 管 理 员 都 具 有 A d m i n i s t r a t o r 权 限 这 和 I I S 不 同 ， 存 在 极 大 的 安 全 隐 患 ， 所 以 我 们 的 安 全 设 置 首 先 从 T o m c a t 服 务 降 权 开 始 。 　 　 首 先 创 建 一 个 普 通 用 户 ， 为 其 设 置 密 码 ， 将 其 密 码 策 略 设 置 为 “ 密 码 永 不 过 期 ” ， 比 如 我 们 创 建 的 用 户 为 T o m c a t _ l w 。 然 后 修 改 T o m c a t 安 装 文 件 夹 的 访 问 权 限 ， 为 T o m c a t _ l w 赋 予 T o m c a t 文 件 夹 的 读 、 写 、 执 行 的 访 问 权 限 ， 赋 予 T o m c a t _ l w 对 W e b A p p s 文 件 夹 的 只 读 访 问 权 限 ， 如 果 某 些 W e b 应 用 程 序 需 要 写 访 问 权 限 ， 单 独 为 其 授 予 对 那 个 文 件 夹 的 写 访 问 权 限 。 ( 图 5 ) “ 开 始 → 运 行 ” ， 输 入 s e r v i c e s . m s c 打 开 服 务 管 理 器 ， 找 到 A p a c h e T o m c a t 服 务 ， 双 击 打 开 该 服 务 ， 在 其 实 属 性 窗 口 中 点 击 “ 登 录 ” 选 项 卡 ， 在 登 录 身 份 下 选 中 “ 以 此 帐 户 ” ， 然 后 在 文 本 框 中 输 入 T o m c a t _ l w 和 密 码 ， 最 后 “ 确 定 ” 并 重 启 服 务 器 。 这 样 T o m c a t 就 以 T o m c a t _ l w 这 个 普 通 用 户 的 权 限 运 行 。 ( 图 6 )
有 的 时 候 ， 我 们 需 要 在 命 令 行 下 运 行 T o m c a t ， 这 时 候 可 以 在 命 令 下 输 入 命 令 r u n a s   / u s e r : t o m c a t _ l w c m d . e x e 回 车 后 并 输 入 密 码 ， 这 样 就 开 启 一 个 T o m c a t _ l w 权 限 的 命 令 行 。 最 后 定 位 到 T o m c a t 的 b i n 文 件 夹 下 ， 输 入 命 令 t o m c a t 6 . e x e 即 以 T o m c a t _ l w 在 命 令 行 下 启 动 T o m c a t 。 ( 图 7 ) 这 样 普 通 用 户 T o m c a t _ l w 运 行 的 T o m c a t 其 权 限 就 大 大 地 降 低 了 ， 就 算 是 攻 击 者 获 得 了 W e b s h e l l 也 不 能 进 一 步 深 入 ， 从 而 威 胁 w e b 服 务 器 的 安 全 。 　 　 ( 2 ) . 更 改 端 口 　 　 T o m c a t 的 默 认 端 口 是 8 0 8 0 ， 攻 击 者 可 以 据 此 运 行 扫 描 工 具 进 行 端 口 扫 描 ， 从 而 获 取 部 署 了 T o m c a t 的 W e b 服 务 器 然 后 实 施 攻 击 。 因 此 ， 为 了 安 全 期 间 我 们 可 以 修 改 此 默 认 端 口 。 在 T o m c a t 的 安 装 路 径 的 c o n f 目 录 下 找 到 s e r v e r . x m l 文 件 ， 用 记 事 本 打 开 然 后 搜 索 8 0 8 0 找 到 对 应 的 字 段 ， 然 后 将 8 0 8 0 自 行 修 改 为 另 外 的 数 字 。 另 外 ， 需 要 说 明 的 是 c o n n e c t i o n T i m e o u t = ' 2 0 0 0 0 ' 是 连 接 超 时 ， m a x T h r e a d s = ' 1 5 0 ' 是 最 大 线 程 类 似 这 样 的 参 数 也 可 以 根 据 需 要 进 行 修 改 。 ( 图 8 )
( 3 ) . 禁 止 列 表 我 们 知 道 在 I I S 中 如 果 设 置 不 当 ， 就 会 列 出 W e b 当 前 目 录 中 的 所 有 文 件 ， 在 T o m c a t 也 不 例 外 。 如 果 浏 览 者 可 以 在 客 户 端 浏 览 W e b 目 录 ， 那 将 会 存 在 较 大 的 安 全 隐 患 ， 因 此 我 们 要 确 认 T o m c a t 的 设 置 中 禁 止 列 目 录 。 设 置 文 件 是 w e b . x m l ， 也 在 c o n f 目 录 下 。 用 记 事 本 打 开 该 文 件 ， 搜 索 i n i t - p a r a m 在 其 附 近 找 到 类 似 如 下 字 段 ： 　 　 l i s t i n g s f a l s e 　 　 确 认 是 f a l s e 而 不 是 t r u e 。 ( 图 9 ) ( 4 ) . 用 户 管 理 　 　 T o m c a t 的 后 台 管 理 员 为 a d m i n 并 且 默 认 为 空 密 码 ， 安 全 期 间 我 们 需 要 修 改 该 默 认 的 用 户 名 并 为 其 设 置 健 壮 的 密 码 。 其 配 置 文 件 为 t o m c a t - u s e r s . x m l ， 用 记 事 本 打 开 该 文 件 然 后 进 行 修 改 。 其 中 r o l e 标 签 表 示 其 权 限 ， m a n a g e r 说 明 是 管 理 员 权 限 ; u s e r 标 签 表 示 后 台 管 理 用 户 ， 可 以 看 到 用 户 名 为 a d m i n ， 我 们 可 以 将 其 修 改 为 一 个 陌 生 的 用 户 ; 可 以 看 到 p a s s w o r d 后 面 为 空 密 码 ， 我 们 可 以 为 其 设 置 一 个 复 杂 的 密 码 。 最 后 修 改 配 置 完 成 的 t o m c a t - u s e r s . x m l 文 件 为 ： 　 ( 图 1 0 )
( 5 ) . 错 误 页 面 　 　 T o m c a t 不 像 I I S 提 供 了 各 种 类 型 的 错 误 页 ， 如 果 T o m c a t 发 生 错 误 就 会 显 示 千 篇 一 律 的 错 误 页 面 。 其 实 我 们 可 以 通 过 修 改 其 配 置 文 件 ， 从 而 自 定 义 设 置 其 错 误 页 面 的 显 示 。 打 开 w e b . x m l 文 件 ， 在 最 后 一 行 的 之 前 添 加 如 下 的 语 句 ： 　 　 4 0 1 / 4 0 1 . h t m 4 0 4 / 4 0 4 . h t m 5 0 0 / 5 0 0 . h t m 当 然 ， 仅 仅 设 置 这 样 的 语 句 还 不 行 ， 需 要 创 建 相 应 的 4 0 1 . h t m 、 4 0 4 . h t m 、 5 0 0 . h t m 这 样 的 文 件 才 行 。 另 外 ， 要 把 错 误 页 面 文 件 放 到 w e b a p p s m a n a g e r 目 录 中 ， 否 则 需 要 在 w e b . x m l 中 指 定 其 路 径 ， 最 后 的 效 果 如 图 1 1 所 示 。 ( 图 1 1 ) 总 结 ： T o m c a t 不 同 于 I I S ， 其 配 置 没 有 图 形 界 面 ， 而 是 通 过 修 改 配 置 文 件 来 完 成 的 。 不 过 ， 正 因 为 如 此 用 户 有 更 多 的 自 主 性 ， 可 以 根 据 自 己 的 需 要 进 行 扩 展 。 而 且 其 与 A p a c h e 可 以 无 缝 结 合 ， 打 造 安 全 、 强 大 的 W e b 服 务 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理