搜索

[787] 2021-07-01_VulhubTomcat8弱口令&&后台getshell（底部有抽奖）

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2021-07-01_VulhubTomcat8弱口令&&后台getshell（底部有抽奖） V u l h u b   T o m c a t 8   弱 口 令   & &   后 台 g e t s h e l l （ 底 部 有 抽 奖 ） b g b i n g 安 全   2 0 2 1 - 0 7 - 0 1 以 下 文 章 来 源 于 渗 透 X i a o 白 帽   ， 作 者 S u P e j k j 0 x 0 1   漏 洞 环 境 实 验     我 是 在 k a l i 中 搭 建 的 环 境 ， 其 他 的 大 同 小 异 ， 此 处 不 做 过 多 说 明 。 大 佬 们 比 本 菜 鸟 厉 害 。 1 、 安 装 D o c k e r               s u d o   a p t   i n s t a l l   d o c k e r . i o                 / / 安 装 d o c k e r   ， 安 装 d o c k e r 后 ， 重 启 2 、 启 动 D o c k e r               s y s t e m c t l   s t a r t   d o c k e r                 / / d o c k e r 启 动 3 、 安 装 p i p                 由 于 K a l i 自 带 了 p i p ， 所 以 不 用 安 装 。 4 、 安 装 d o c k e r - c o m p o s e               p i p   i n s t a l l   d o c k e r - c o m p o s e                 / / 安 装 d o c k e r - c o m p o s e 5 、 下 载 V u l h u b             g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b . g i t                 / / 下 载 V u l h u b             c d   / v u l h u b / d n s / d n s - z o n e - t r a n s f e r                 / / 切 换 到 具 体 类 型 的 靶 场 目 录 6 、 切 换 目 录 ， 生 成 靶 场             d o c k e r - c o m p o s e   b u i l d                 / / 编 译 靶 场 环 境             d o c k e r - c o m p o s e   u p   - d                   / / d o c k e r 生 成 靶 场             d o c k e r - c o m p o s e   d o w n                 / / 要 进 入 另 一 个 漏 洞 靶 场 ， 则 先 要 结 束 掉 当 前 漏 洞 靶 场 0 x 0 2   启 动 启 动 d o c k e r 镜 像 镜 像 d o c k e r 在 k a l i 中 已 搭 建 完 成 。 拉 取 项 目 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b . g i t 进 入 镜 像 ： c d   v u l h u b / t o m c a t / t o m c a t 8 /             d o c k e r - c o m p o s e   b u i l d                 / / 编 译 靶 场 环 境             d o c k e r - c o m p o s e   u p   - d                   / / d o c k e r 生 成 靶 场 渗 透 渗 透 X i a o 白 帽 白 帽   . 积 硅 步 以 致 千 里 ， 积 怠 惰 以 致 深 渊 ！
0 x 0 3   登 录 登 录 t o m c a t 管 理 后 台 管 理 后 台 h t t p : / / 1 9 2 . 1 6 8 . 2 5 5 . 1 3 2 : 8 0 8 0 / m a n a g e r / h t m l ， 弱 口 令 t o m c a t : t o m c a t ， 登 录 后 台   0 x 0 4   上 传 包 含 木 马 的 上 传 包 含 木 马 的 w a r 包 包 g e t s h e l l 准 备 好 w a r 包 准 备 3 个 木 马 文 件 ， c m d 马 ， 菜 刀 马 和 j s p 大 马 ， 将 三 个 木 马 打 成 一 个 z i p 压 缩 包 ， 命 名 为 ： x x x . z i p ， 再 改 名 为 x x x x . w a r   我 这 里 修 改 成 c a i d a o . w a r  
  0 x 0 5   将 将 w a r 包 上 传 包 上 传 上 传 后 在 目 录 中 找 到 上 传 的 目 录 / c a i d a o ， 多 个 j s p 木 马 文 件 就 在 这 个 目 录 下 。  
0 x 0 6   g e t   s h e l l h t t p : / / 1 9 2 . 1 6 8 . 2 5 5 . 1 3 2 : 8 0 8 0 / c a i d a o / c m d . j s p ? c m d = i d  
  ☆ ☆ ☆ - . - 注 意 - . - ☆ ☆ ☆ 如 果 w i n d o w s 无 法 访 问 ：   v i   / e t c / s y s c t l . c o n f     添 加 如 下 代 码 ：         n e t . i p v 4 . i p _ f o r w a r d = 1 重 启 n e t w o r k 服 务 -   有 问 题 的 地 方 大 佬 们 看 到 请 多 指 教 ！   内 容 简 介 本 书 主 要 包 括 基 础 安 全 设 施 建 设 、 安 全 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ３ 个 部 分 。 * 部 分 介 绍 当 进 入 一 个 安 全 建 设 空 白 或 基 本 为 零 的 企 业 时 ， 如 何 着 手 规 划 并 一 步 步 建 成 较 为 完 善 的 安 全 体 系 ； 第 二 部 分 主 要 介 绍 安 全 自 动 化 ， 帮 助 大 家 掌 握 开 源 的 二 次 开 发 思 路 ， 设 计 适 合 企 业 自 身 特 点 的 安 全 系 统 ； 第 三 部 分 介 绍 业 务 安 全 体 系 建 设 ， 包 括 互 联 网 黑 产 攻 击 手 法 、 风 控 系 统 建 设 方 案 和 业 务 安 全 风 险 防 控 体 系 建 设 实 践 。

转 发 朋 友 圈 截 图 发 我 或 者 公 众 号 后 台 回 复 都 可 以 中 奖 后 到 公 众 号 - > 微 信 - > 个 人 微 信
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理