搜索

[20864] 2017-08-17_常见的Java服务器弱口令及拿webshell方法(转)

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2017-08-17_常见的Java服务器弱口令及拿webshell方法(转) 常 见 的 J a v a 服 务 器 弱 口 令 及 拿 w e b s h e l l 方 法 ( 转 ) L e m o n S e c   2 0 1 7 - 0 8 - 1 7 T o m c a t 、 W e b l o g i c 、 J B o s s 、 G l a s s F i s h 、 R e s i n 、 W e b s p h e r e 弱 口 令 及 拿 w e b s h e l l 方 法 总 结 ( 转 ) 1 、 、 j a v a 应 用 服 务 器 应 用 服 务 器         J a v a 应 用 服 务 器 主 要 为 应 用 程 序 提 供 运 行 环 境 ， 为 组 件 提 供 服 务 。 J a v a   的 应 用 服 务 器 很 多 ， 从 功 能 上 分 为 两 类 ： J S P   服 务 器 和   J a v a   E E   服 务 器 。 1 . 1     常 见 的 常 见 的 S e r v e r 概 述 概 述         常 见 的 J a v a 服 务 器 : T o m c a t 、 W e b l o g i c 、 J B o s s 、 G l a s s F i s h 、 J e t t y 、 R e s i n 、 I B M   W e b s p h e r e 、 B e j y   T i g e r 、 G e r o n i m o 、 J o n a s 、 J r u n 、 O r i o n 、 T o n g W e b 、 B E S   A p p l i c a t i o n S e r v e r 、 C o l d F u s i o n 、 A p u s i c   A p p l i c a t i o n   S e r v e r 、 S u n   A p p l i c a t i o n   S e r v e r   、 O r a c l e 9 i / A S 、 S u n   J a v a   S y s t e m   A p p l i c a t i o n   S e r v e r 。         M y e c l i p s e 比 较 方 便 的 配 置 各 式 各 样 的 S e r v e r ， 一 般 只 要 简 单 的 选 择 下 S e r v e r 的 目 录 就 行 了 。
1 、 、 j a v a 应 用 服 务 器 应 用 服 务 器         J a v a 应 用 服 务 器 主 要 为 应 用 程 序 提 供 运 行 环 境 ， 为 组 件 提 供 服 务 。 J a v a   的 应 用 服 务 器 很 多 ， 从 功 能 上 分 为 两 类 ： J S P   服 务 器 和   J a v a   E E   服 务 器 。 1 . 1     常 见 的 常 见 的 S e r v e r 概 述 概 述         常 见 的 J a v a 服 务 器 : T o m c a t 、 W e b l o g i c 、 J B o s s 、 G l a s s F i s h 、 J e t t y 、 R e s i n 、 I B M   W e b s p h e r e 、 B e j y   T i g e r 、 G e r o n i m o 、 J o n a s 、 J r u n 、 O r i o n 、 T o n g W e b 、 B E S   A p p l i c a t i o n S e r v e r 、 C o l d F u s i o n 、 A p u s i c   A p p l i c a t i o n   S e r v e r 、 S u n   A p p l i c a t i o n   S e r v e r   、 O r a c l e 9 i / A S 、 S u n   J a v a   S y s t e m   A p p l i c a t i o n   S e r v e r 。         M y e c l i p s e 比 较 方 便 的 配 置 各 式 各 样 的 S e r v e r ， 一 般 只 要 简 单 的 选 择 下 S e r v e r 的 目 录 就 行 了 。
2 . 3   T o m c a t 获 取 获 取 W e b S h e l l T o m c a t 后 台 部 署 后 台 部 署 w a r 获 取 获 取 W e b S h e l l         登 录 t o m c a t 后 台 ： h t t p : / / x x x . c o m / m a n a g e r / h t m l ， 一 般 用 W A R   f i l e   t o   d e p l o y 就 行 了 ， D e p l o y   d i r e c t o r y   o r   W A R   f i l e   l o c a t e d   o n   s e r v e r 这 种 很 少 用 。 1 > D e p l o y   d i r e c t o r y   o r   W A R   f i l e   l o c a t e d   o n   s e r v e r         W e b 应 用 的 U R L 入 口 、 X M L 配 置 文 件 对 应 路 径 、 W A R 文 件 或 者 该 W e b 应 用 相 对 于 / w e b a p p s 目 录 的 文 件 路 径 ， 然 后 单 击   按 钮 ， 即 可 发 布 该 W e b 应 用 ， 发 布 后 在 A p p l i c a t i o n 列 表 中 即 可 看 到 该 W e b 应 用 的 信 息 。 这 种 方 式 只 能 发 布 位 于 / w e b a p p s 目 录 下 的 W e b 应 用 。 2 > W A R   f i l e   t o   d e p l o y         选 择 需 要 发 布 的 W A R 文 件 ， 然 后 单 击 D e p l o y ， 即 可 发 布 该 W e b 应 用 ， 发 布 后 在 A p p l i c a t i o n 列 表 中 即 可 看 到 该 W e b 应 用 的 信 息 。 这 种 方 式 可 以 发 布 位 于 任 意 目 录 下 的 W e b 应 用 。 其 中 ， 第 二 种 方 式 实 际 上 是 把 需 要 发 布 的 W A R 文 件 自 动 复 制 到 / w e b a p p s 目 录 下 ， 所 以 上 述 两 种 方 式 发 布 的 W e b 应 用 都 可 以 通 过 在 浏 览 器 地 址 栏 中 输 入 h t t p : / / l o c a l h o s t : 8 0 8 0 / W e b 进 行 访 问 。
3 、 、 R e s i n 3 . 2     R e s i n 默 认 配 置 1 、 r e s i n . c o n f 和 r e s i n . x m l         T o m c a t 和 R s i n 的 核 心 配 置 文 件 都 在 c o n f 目 录 下 ， R e s i n 3 . 1 . x   默 认 是 r e s i n . c o n f 而 4 . 0 . x 默 认 是 r e s i n . x m l 。 r e s i n . c o n f / r e s i n . x m l 是 R e s i n 最 主 要 配 置 文 件 ， 类 似 T o m c a t 的 s e r v e r . x m l 。 1 > 数 据 源 数 据 源 :         第 一 节 的 时 候 有 谈 到 r e s i n 数 据 源 就 是 位 于 这 个 文 件 ， 搜 索 d a t a b a s e （ 位 于 s e r v e r 标 签 内 ） 即 可 定 位 到 具 体 的 配 置 信 息 。 2 > 域 名 绑 定 域 名 绑 定         搜 索 h o s t 即 可 定 位 到 具 体 的 域 名 配 置 ， 其 中 的 r o o t - d i r e c t o r y 是 域 名 绑 定 的 对 应 路 径 。 很 容 易 就 能 够 找 到 域 名 绑 定 的 目 录 了 。 < h o s t   i d = " j a v a w e b . o r g "   r o o t - d i r e c t o r y = " . " >             < h o s t - a l i a s - r e g e x p > ^ ( [ ^ / ] * ) . j a v a w e b . o r g < / h o s t - a l i a s - r e g e x p >             < w e b - a p p   i d = " / "   r o o t - d i r e c t o r y = " D : / w e b / x x x x / x x x x " / > <   / h o s t > 3 . 3     R e s i n 默 认 安 全 策 略 默 认 安 全 策 略 1 > 管 理 后 台 访 问 权 限 R e s i n 比 较 B T 的 是 默 认 仅 允 许 本 机 访 问 管 理 后 台 ， 这 是 因 为 在 r e s i n . c o n f 当 中 默 认 配 置 禁 止 了 外 部 I P 请 求 后 台 。 < r e s i n : s e t   v a r = " r e s i n _ a d m i n _ e x t e r n a l "   v a l u e = " f a l s e " / > 修 改 为 t r u e 外 部 才 能 够 访 问 。 2 > R e s i n 后 台 管 理 密 码     R e s i n 的 管 理 员 密 码 需 要 手 动 配 置 ， 在 r e s i n . c o n f / r e s i n . x m l 当 中 搜 索 m a n a g e m e n t 。 即 可 找 到 不 过 需 要 注 意 的 是 R e s i n 的 密 码 默 认 是 加 密 的 ， 密 文 是 在 登 录 页 自 行 生 成 。 比 如 a d m i n 加 密 后 的 密 文 大 概 会 是 ： y C G k v r Q H Y 7 K 8 q t l H s g J 6 z g = =   看 起 来 仅 是 b a s e 6 4 编 码 不 过 不 只 是 a d m i n 默 认 的 B a s e 6 4 编 码 是 ： Y W R t a W 4 =   R e s i n , 翻 了 半 天 R e s i n 终 于 在 文 档 里 面 找 到 了 ： h t t p : / / w w w . c a u c h o . c o m / r e s i n - 3 . 1 / d o c / r e s i n - s e c u r i t y . x t p 虽 说 是 M D 5 + B a s e 6 4 加 密 但 是 怎 么 看 都 有 点 不 对 ， 下 载 R e s i n 源 码 找 到 加 密 算 法 ： p a c k a g e   c o m . c a u c h o . s e r v e r . s e c u r i t y . P a s s w o r d D i g e s t 这 加 密 已 经 没 法 反 解 了 ， 所 以 就 算 找 到 R e s i n 的 密 码 配 置 文 件 应 该 也 没 法 破 解 登 录 密 码 。 事 实 上 R e s i n 3 的 管 理 后 台 并 没 有 其 他 S e r v e r （ 相 对 J B O S S 和 W e b l o g i c ） 那 么 丰 富 。 而 R e s i n 4 的 管 理 后 台 看 上 去 更 加 有 趣 。 R e s i n 4 的 加 密 方 式 和 R e s i n 3 还 不 一 样 改 成 了 S S H A ： a d m i n _ u s e r   :   a d m i n a d m i n _ p a s s w o r d   :   { S S H A } X w N Z q f 8 v x N t 5 B J K I G y K T 6 W M B G x V 5 O e I i 详 情 ： h t t p : / / w w w . c a u c h o . c o m / r e s i n - 4 . 0 / a d m i n / s e c u r i t y . x t p 3 . 4   R e s i n 获 取 获 取 W e b S h e l l     A s   o f   R e s i n   4 . 0 . 0 ,   i t   i s   n o w   p o s s i b l e   t o   d e p l o y   w e b   a p p l i c a t i o n s   r e m o t e l y   t o   a   s h a r e d   r e p o s i t o r y   t h a t   i s   d i s t r i b u t e d   a c r o s s   t h e   c l u s t e r .   T h i s   f e a t u r e   a l l o w s   y o u   t o   d e p l o y   o n c e   t o   a n y   t r i a d s e r v e r   a n d   h a v e   t h e   a p p l i c a t i o n   b e   u p d a t e d   a u t o m a t i c a l l y   a c r o s s   t h e   e n t i r e   c l u s t e r .   W h e n   a   n e w   d y n a m i c   s e r v e r   j o i n s   t h e   c l u s t e r ,   t h e   t r i a d   w i l l   p o p u l a t e   i t   w i t h   t h e s e   a p p l i c a t i o n s   a s   w e l l .     W e b   D e p l o y   w a r 文 件 大 概 是 从 4 . 0 . 0 开 始 支 持 的 ， 不 过 想 要 在 W e b   d e p l o y 一 个 应 用 也 不 是 一 件 简 单 的 事 情 ， 首 先 得 先 进 入 后 台 。 然 后 还 得 以 H t t p s 方 式 访 问 。 不 过 命 令 行 下 部 署 就 没 那 没 法 麻 烦 。 R e s i n 3 得 手 动 配 置 w e b - a p p - d e p l o y 。   最 简 单 的 但 又 不 爽 办 法 就 是 想 办 法 把 w a r 文 件 上 传 到 r e s i n - p r o - 3 . 1 . 1 3 w e b a p p s 目 录 下 ， 会 自 动 部 署 （ 就 算 R e s i n 已 启 动 也 会 自 动 部 署 ， 不 影 响 已 部 署 的 应 用 ） 。 R e s i n 3 部 署 详 情 ： h t t p : / / w w w . c a u c h o . c o m / r e s i n - 3 . 1 / d o c / w e b a p p - d e p l o y . x t p R e s i n 4 部 署 W a r 文 件 详 情 ： h t t p : / / w w w . c a u c h o . c o m / r e s i n - 4 . 0 / a d m i n / d e p l o y . x t p R e s i n 4 进 入 后 台 后 选 择 D e p l o y , 不 过 还 得 用 S S L 方 式 请 求 。 R e s i n 要 走 一 个 ” 非 加 密 通 道 ” 。 T o   d e p l o y   a n   a p p l i c a t i o n   r e m o t e l y : 1 .     l o g   i n t o   t h e   r e s i n - a d m i n   c o n s o l e   o n   a n y   t r i a d   s e r v e r .   M a k e   s u r e   y o u   a r e   c o n n e c t i n g   o v e r   S S L ,   a s   t h i s   f e a t u r e   i s   n o t   a v a i l a b l e   o v e r   a   n o n - e n c r y p t e d   c h a n n e l . 2 .     B r o w s e   t o   t h e   " w e b a p p "   t a b   o f   t h e   r e s i n - a d m i n   s e r v e r   a n d   a t   t h e   b o t t o m   o f   t h e   p a g e ,   e n t e r   t h e   v i r t u a l   h o s t ,   U R L ,   a n d   l o c a l   . w a r   f i l e   s p e c i f y i n g   t h e   w e b   a p p l i c a t i o n ,   t h e n   p r e s s " D e p l o y " . 3 .     T h e   a p p l i c a t i o n   s h o u l d   n o w   b e   d e p l o y e d   o n   t h e   s e r v e r .   I n   a   f e w   m o m e n t s ,   a l l   t h e   s e r v e r s   i n   t h e   c l u s t e r   w i l l   h a v e   t h e   w e b a p p .
R e s i n 4 敢 不 敢 再 没 节 操 点 ？ 默 认 H T T P S 是 没 有 开 的 。 需 要 手 动 去 打 开 :   c o n f   e s i n . p r o p e r t i e s #   h t t p s                   :   8 4 4 3   默 认 8 4 4 3 端 口 是 关 闭 的 ， 取 消 这 一 行 的 注 释 才 能 够 使 用 H T T P S 方 式 访 问 后 台 才 能 够 W e b   D e p l o y   w a r 。 部 署 成 功 访 问 :   h t t p : / / l o c a l h o s t : 8 0 8 0 / G e t S h e l l / C u s t o m i z e . j s p   即 可 获 取 W e b S h e l l 。 4 、 、 W e b l o g i c W e b l o g i c 默 认 端 口 是 7 0 0 1 ， W e b l o g i c 1 0 g - 1 2 c 默 认 的 管 理 后 台 是 ： h t t p : / / l o c a l h o s t : 7 0 0 1 / c o n s o l e   W e b l o g i c 1 0   以 下 默 认 后 台 地 址 是 ： h t t p : / / 1 9 2 . 1 6 8 . 8 0 . 1 : 7 0 0 1 / c o n s o l e / l o g i n / L o g i n F o r m . j s p     ， 管 理 帐 号 是 在 建 立 W e b l o g i c 域 的 时 候 设 置 的 。
W e b l o g i c 控 制 台 ：
W e b l o g i c 1 0 以 下 默 认 管 理 帐 号 : w e b l o g i c 密 码 ： w e b l o g i c 。 关 于 W e b l o g i c 1 0 + + 的 故 事 还 得 从 建 域 开 始 ， 默 认 安 装 完 W e b l o g i c 后 需 要 建 立 一 个 域 。 W e b L o g i c 中 的 " 域 " ?     域 环 境 下 可 以 多 个   W e b L o g i c   S e r v e r 或 者 W e b L o g i c   S e r v e r   群 集 。 域 是 由 单 个 管 理 服 务 器 管 理 的   W e b L o g i c   S e r v e r 实 例 的 集 合 。   W e b l o g i c 1 0 + + 域 默 认 是 安 装 完 成 后 由 用 户 创 建 。 帐 号 密 码 也 在 创 建 域 的 时 候 设 置 ， 所 以 这 里 并 不 存 在 默 认 密 码 。 当 一 个 域 创 建 完 成 后 配 置 文 件 和 W e b 应 用 在 ： W e b l o g i c 1 2 u s e r _ p r o j e c t s d o m a i n s ” 域 名 ” 。 1 、 W e b l o g i c 默 认 密 码 文 件 :     W e b l o g i c   9 采 用 的 3 D E S （ 三 重 数 据 加 密 算 法 ） 加 密 方 式 ， W e b l o g i c   9 默 认 的 管 理 密 码 配 置 文 件 位 于 ： w e b l o g i c _ 9 w e b l o g i c 9 2 s a m p l e s d o m a i n s w l _ s e r v e r s e r v e r s e x a m p l e s S e r v e r s e c u r i t y o o t . p r o p e r t i e s b o o t . p r o p e r t i e s ：
#   G e n e r a t e d   b y   C o n f i g u r a t i o n   W i z a r d   o n   S u n   S e p   0 8   1 5 : 4 3 : 1 3   G M T   2 0 1 3 u s e r n a m e = { 3 D E S } f y 7 0 9 S Q 4 p C H A F k + l I x i W f w = = p a s s w o r d = { 3 D E S } f y 7 0 9 S Q 4 p C H A F k + l I x i W f w = =     W e b l o g i c   1 2 c 采 用 了 A E S 对 称 加 密 方 式 ， 但 是 A E S 的 k e y 并 不 在 这 文 件 里 面 。 默 认 的 管 理 密 码 文 件 存 放 于 ： W e b l o g i c 1 2 u s e r _ p r o j e c t s d o m a i n s a s e _ d o m a i n s e r v e r s A d m i n S e r v e r s e c u r i t y   b o o t . p r o p e r t i e s   ( b a s e _ d o m a i n 是 默 认 的 ” 域 名 ” ) 。 b o o t . p r o p e r t i e s ： #   G e n e r a t e d   b y   C o n f i g u r a t i o n   W i z a r d   o n   T u e   J u l   2 3   0 0 : 0 7 : 0 9   C S T   2 0 1 3 u s e r n a m e = { A E S } P s G X A T V g b L s B r C A 8 h b a K j j A 9 1 y N D C K 7 8 Z 8 4 f G A / p T J E = p a s s w o r d = { A E S } Z 4 4 C P A l 3 9 V l y t F k 1 I 5 H U C E F y F Z 1 L l m w q A e P u J C w r w j I = 怎 样 解 密 W e b l o g i c 密 码 ? W e b l o g i c   1 2 c ： W e b l o g i c 1 2 u s e r _ p r o j e c t s d o m a i n s a s e _ d o m a i n s e c u r i t y S e r i a l i z e d S y s t e m I n i . d a t W e b l o g i c   9 ： w e b l o g i c _ 9 w e b l o g i c 9 2 s a m p l e s d o m a i n s w l _ s e r v e r s e c u r i t y S e r i a l i z e d S y s t e m I n i . d a t 解 密 详 情 ： h t t p : / / d r o p s . w o o y u n . o r g / t i p s / 3 4 9   、 h t t p : / / w w w . b l o g j a v a . n e t / m i d e a 0 9 7 8 / a r c h i v e / 2 0 0 6 / 0 9 / 0 7 / 6 8 2 2 3 . h t m l 2 、 W e b l o g i c 数 据 源 ( J N D I )     W e b l o g i c 如 果 有 配 置 数 据 源 ， 那 么 默 认 数 据 源 配 置 文 件 应 该 在 ： W e b l o g i c 1 2 u s e r _ p r o j e c t s d o m a i n s a s e _ d o m a i n c o n f i g c o n f i g . x m l 4 . 3     W e b l o g i c 获 取 获 取 W e b s h e l l  
W e b l o g i c   9   G e t S h e l l ： h t t p : / / d r o p s . w o o y u n . o r g / t i p s / 4 0 2 6 、 、 W e b s p h e r e W e b s p h e r e 8 . 5 登 录 页 面 ： h t t p s : / / l o c a l h o s t : 9 0 4 3 / i b m / c o n s o l e / l o g o n . j s p
W e b s p h e r e 6 - 7 默 认 控 制 台 地 址 也 是 ： h t t p : / / l o c a l h o s t : 9 0 4 3 / i b m / c o n s o l e ， 此 处 用 a d m i n 登 录 即 可 。 6 . 3     W e b s p h e r e   G e t S h e l l     本 地 只 安 装 了 8 . 5 测 试 ， W e b s p h e r e 安 装 的 确 非 常 坑 非 常 麻 烦 。 不 过 G o o g l e   H A C K 到 了 其 余 两 个 版 本 W e b s p h e r e 6 和 W e b s p h e r e 7 。 测 试 发 现 W e b s p h e r e   G e t S h e l l 一 样 很 简 单 ， 只 是 比 较 麻 烦 ， 一 般 情 况 直 接 默 认 配 置 N e x t 就 行 了 。 W e b s p h e r e 7 和 W e b s p h e r e 8   G e t S h e l l 基 本 一 模 一 样 。 W e b s p h e r e 6     G e t S h e l l ：     需 要 注 意 的 是 W e b s p h e r e 6 默 认 支 持 的 W e b 应 用 是 2 . 3 ( w e b . x m l 配 置 的 w e b - a p p _ 2 _ 3 . d t d ) 直 接 上 2 . 5 是 不 行 的 ， 请 勿 霸 王 硬 上 弓 。 其 次 是 在 完 成 部 署 后 记 得 保 存 啊 亲 ， 不 然 无 法 生 效 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理