搜索

[20875] 2017-08-25_利用Tomcat的用户名和密码构建“永久”后门

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2017-08-25_利用Tomcat的用户名和密码构建“永久”后门 利 用 T o m c a t 的 用 户 名 和 密 码 构 建 “ 永 久 ” 后 门 L e m o n S e c   2 0 1 7 - 0 8 - 2 5 在 T o m c a t 中 ， 应 用 程 序 的 部 署 很 简 单 ， 只 需 将 你 的 W A R 放 到 T o m c a t 的 w e b a p p 目 录 下 ， T o m c a t 会 自 动 检 测 到 这 个 文 件 ， 并 将 其 解 压 。 在 浏 览 器 中 访 问 这 个 应 用 的 J s p 时 ， 通 常 第 一 次 会 很 慢 ， 因 为 T o m c a t 要 将 J s p 转 化 为 S e r v l e t 文 件 ， 然 后 编 译 。 编 译 以 后 ， 访 问 将 会 很 快 。 另 外 T o m c a t 也 提 供 了 一 个 应 用 ： m a n a g e r ， 访 问 这 个 应 用 需 要 用 户 名 和 密 码 ， 用 户 名 和 密 码 存 储 在 一 个 x m l 文 件 中 。 通 过 这 个 应 用 ， 辅 助 于 F t p ， 可 以 在 远 程 通 过 W e b 部 署 和 撤 销 应 用 ， 当 然 本 地 也 可 以 ， 本 案 例 就 是 利 用 这 个 特 性 来 构 建 后 门 程 序 的 。 T o m c a t 不 仅 仅 是 一 个 S e r v l e t 容 器 ， 它 也 具 有 传 统 的 W e b 服 务 器 的 功 能 ： 处 理 H t m l 页 面 。 但 是 与 A p a c h e 相 比 ， 它 的 处 理 静 态 H t m l 的 能 力 就 不 如 A p a c h e 。 可 以 将 T o m c a t 和 A p a c h e 集 成 到 一 块 ， 让 A p a c h e 处 理 静 态 H t m l ， 而 T o m c a t 处 理 J s p 和 S e r v l e t . 这 种 集 成 只 需 要 修 改 一 下 A p a c h e 和 T o m c a t 的 配 置 文 件 即 可 。 （ 一 ） 检 查 T o m c a t 设 置 。 服 务 器 安 装 了 A p a c h e T o m c a t 后 会 默 认 开 放 8 0 8 0 端 口 供 外 部 连 接 ， 一 般 在 浏 览 器 中 输 入 “ I P : 8 0 8 0 ” 或 者 域 名 来 访 问 A p a c h e T o m c a t 页 面 ， 如 图 1 所 示 。 二 ） 查 看 T o m c a t 用 户 配 置 文 件 。 T o m c a t 安 装 完 成 后 有 一 个 配 置 文 件 “ t o m c a t - u s e r s . x m l ” ， 它 位 于 T o m c a t 程 序 安 装 目 录 下 的 c o n f 目 录 下 ， 直 接 打 开 该 文 件 可 以 看 到 其 中 关 于 用 户 名 和 密 码 的 明 文 值 ， 如 图 2 所 示
说 明 ： （ 1 ） 有 很 多 对 t o m c a t 不 是 很 了 解 的 管 理 员 在 安 装 完 T o m c a t 后 并 没 有 修 改 默 认 密 码 ， 用 户 名 是 a d m i n ， 密 码 为 空 ， 如 果 是 这 种 情 况 可 以 直 接 登 录 。 （ 2 ） 如 果 用 户 修 改 了 该 密 码 ， 那 么 其 密 码 一 定 保 存 在 “ t o m c a t - u s e r s . x m l ” 中 ， 因 此 可 以 通 过 W e b s h e l l 来 获 取 这 个 文 件 的 内 容 。 （ 三 ） 进 入 T o m c a t 管 理 。 T o m c a t 提 供 了 在 线 管 理 ， 本 案 例 也 正 式 利 用 在 线 管 理 来 构 建 后 门 的 。 在 图 1 中 单 击 左 上 角 下 面 的 “ T o m c a t   M a n a g e r ” 链 接 后 ， 会 弹 出 一 个 要 求 输 入 用 户 名 和 密 码 的 窗 口 ， 该 窗 口 跟 W i n d o w s 登 录 窗 口 有 点 类 似 ， 如 图 3 所 示 。
（ 四 ） 查 看 部 署 情 况 。 在 图 3 中 输 入 从 “ t o m c a t - u s e r s . x m l ” 文 件 中 获 取 的 具 有 管 理 员 权 限 的 用 户 名 和 密 码 ， 验 证 通 过 后 进 入 部 署 管 理 页 面 ， 如 图 4 所 示 。 说 明 ： （ 1 ） 在 部 署 管 理 页 面 中 可 以 “ S t a r t ” （ 启 动 ） 、 “ S t o p ” （ 停 止 ） 、 “ R e l o a d ” （ 重 载 ） 、
“ U n d e p l o y ” （ 删 除 部 署 ） 已 经 部 署 的 项 目 ， 单 击 “ U n d e p l o y ” 会 对 文 件 进 行 物 理 删 除 。 （ 2 ） 部 署 的 文 件 夹 是 以 * . w a r 文 件 的 名 称 ， 例 如 上 传 的 文 件 是 j o b . w a r ， 则 在 T o m c a t 目 录 中 会 对 应 生 成 一 个 “ j o b ” 文 件 夹   。 （ 五 ） 部 署 J S P   W e b S h e l l 后 门 程 序 。 在 部 署 管 理 页 面 的 下 方 有 一 个 “ W A R   f i l e   t o d e p l o y ” ， 单 击 浏 览 选 择 一 个 已 经 设 置 好 的 后 门 w a r 文 件 ， 在 本 例 中 的 后 门 程 序 为 j o b . w a r ， 单 击 “ d e p l o y ” 将 该 文 件 部 署 到 服 务 器 上 ， 如 图 5 所 示 。 说 明 （ 1 ） 部 署 是 其 文 件 必 须 是 w a r 文 件 。 （ 2 ） 将 w i n z i p 软 件 安 装 在 系 统 中 ， 然 后 将 单 一 或 者 多 个 j s p 后 门 文 件 压 缩 成 一 个 压 缩 文 件 ， 压 缩 成 功 后 ， 将 “ * . z i p ” 文 件 更 名 为 “ * . w a r ” 即 可 。 （ 3 ） 上 传 文 件 后 ， t o m c a t 会 自 动 进 行 部 署 并 运 行 。 （ 六 ） 测 试 后 门 程 序 。 在 地 址 栏 中 输 入 “ 部 署 文 件 名 称 / j s p 文 件 ” ， 例 如 在 本 例 中 其 正 确 的 访 问 是 “ [ u r l ] h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / j o b / j o b . j s p [ / u r l ] ” ， 如 果 设 置 正 确 会 显 示 如 图 6 所 示 的 W e b s h e l l 登 录 窗 口 。
（ 七 ） 在 W e b s h e l l 中 执 行 命 令 。 在 W e b s h e l l 中 输 入 密 码 后 ， 进 入 到 W e b s h e l l 管 理 界 面 ， 默 认 显 示 服 务 器 的 一 些 信 息 ， 在 功 能 菜 单 中 选 择 “ 执 行 命 令 ” ， 并 在 执 行 命 令 输 入 框 中 输 入 “ n e t s t a t   - a n ” 命 令 可 以 查 看 网 络 连 接 等 ， 如 图 7 所 示 。 说 明 （ 1 ） 通 过 这 种 方 式 部 署 的 J s p 后 门 程 序 具 有 较 大 权 限 ， 可 以 执 行 添 加 用 户 等 危 险 命 令 。 （ 2 ） j s p 后 门 中 可 以 通 过 “ 文 件 系 统 ” 模 块 来 对 文 件 进 行 操 作 ； 通 过 “ 数 据 库 ” 模 块 来 连 接 数 据 库 等 操 作 ； （ 3 ） 本 案 例 构 建 后 门 也 正 是 这 里 ， 平 时 可 以 在 系 统 中 保 留 一 个 小 的 后 门 程 序 ， 如 果 后 门 程 序
被 杀 毒 软 件 查 杀 或 者 被 管 理 员 发 现 并 删 除 掉 了 ， 则 可 以 通 过 以 上 步 骤 重 新 进 行 部 署 ， 从 而 循 环 永 久 保 留 后 门 。 小 结       本 案 例 介 绍 的 情 况 适 合 于 管 理 员 （ a d m i n ） 密 码 为 空 的 情 况 ， 同 时 也 适 合 于 获 取 了 t o m c a t 中 的 t o m c a t - u s e r s . x m l 文 件 中 的 用 户 名 和 密 码 的 情 况 。 一 般 来 讲 内 网 相 对 防 护 要 弱 一 些 ， 因 此 该 案 例 对 于 内 网 渗 透 时 有 一 定 的 帮 助 。 由 于 本 人 对 j s p 不 是 特 别 熟 悉 ， 尤 其 是 部 署 设 置 ， 不 知 道 在 j s p 中 是 否 也 可 以 进 行 诸 如 I I S 中 的 严 格 权 限 限 制 ， 能 否 禁 止 j s p w e b s h e l l 的 执 行 ， 本 案 例 是 对 服 务 器 攻 防 的 一 种 探 讨 ， 功 能 强 大 的 应 用 程 序 往 往 一 个 弱 小 的 漏 洞 就 可 以 攻 破 整 个 系 统 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理