Tomcat弱口令爆破&war包上传

淩亂°似流年 2023-10-07 21:03 26阅读 0赞

## win10环境Tomcat安装 ##

详细安装tomcat过程，请参考以下链接内容：  
[https://blog.csdn.net/qq\_44697728/article/details/114476174?spm=1001.2014.3001.5502][https_blog.csdn.net_qq_44697728_article_details_114476174_spm_1001.2014.3001.5502]

**一.Tomcat弱口令爆破**

01.使用默认域名登录localhost:8081(端口可修改)

![0f4d5bd89ec149948d8a37cb86f1093d.png][]

02.打开代理，使用burp stuite拦截请求包

"Basic YWRtaW46YWRtaW4=" 为base64编码

![eebd198b7e854ad38d60d873f770541a.png][]

解码后：是刚才输入的用户名和密码，发现用户名和密码的格式为 admin:admin

![2f9cfb1af7464fda9ba6125aaccbaa41.png][]

03.将请求发送至：Intruder爆破模块![45e43519ef9a4543a9df9a60319f9cbf.jpeg][]

04.攻击类型:选择Sniper,将以下代码标记

![7dabd3dd3e4c47b08dac9303086c62e0.png][]

05.payload sets选择Custom iterator

Position1:输入以下用户名![80c8629e5f7c48748ac028b03a04e861.png][]

Position2：输入一个冒号 ：

![a4310a4747104f778c4ec6c9e5e30083.png][]

Position3：输入以下密码

![f6c690fecc914b8782c6b5950c754726.png][]

06.**payload processing添加**base64编码

![64572ff52acd41b2a6b04a44db70d992.png][]

Payload Encoding会将URL中的特殊字符进行编码，所以将红色框对钩去掉![0df610c7bf194139b2041f9462a4e08d.png][]

07.点击start attack

将结果排序，发现Length17798与众不同，解码按住shift+ctrl+b

密码为 tomcat:tomcat

![7f5b9188bb654968b437af897667b89a.jpeg][]

08.登录成功

![4dacfac11ea948d2a47f380f994698c7.png][]

二.部署war包上传getshell

部署war包

![b8e432b2f9e84661a6e352752577a457.png][]

上传成功

![e2ff8d0996c048e0b8503a0e75f4f27d.png][]

访问war包![2db30d2b06694a028c99f426dc2843bf.jpeg][]

无法访问war包，此问题没有找到解决方法，换一个靶场。。

使用vulfocus靶场，选择tomcat弱口令，启动镜像

![3695720a0cf94ef9b712108a6efc0a63.png][]

![0a100f8070f3422c9efe99ecee42d7f3.png][]

弱口令爆破，上面已经讲过，以下略过。

#### 登陆网站部署war包 ####

登陆用户名：tomcat 密码：tomcat

> war包制作，命令行：
> 
> jar -cvf bkk.war bkk.jsp
> 
> \#也可以先压缩jsp马，然后修改后缀为war

然后蚁剑连接

URL：your-ip:端口/bkk/bkk.jsp 连接密码：cmd

![899feeb03ae7453db4ad897e1353d165.png][]

拿flag![d9c35cc9f98e4cae989b7c2148a7320e.png][]

![1dd8023b32fe425ea63d56c0b8a07ee1.png][]

提交flag

![6a08f960d94b41ad9a8e2fef0f76cc45.png][]

如有问题，欢迎留言。

[https_blog.csdn.net_qq_44697728_article_details_114476174_spm_1001.2014.3001.5502]: https://blog.csdn.net/qq_44697728/article/details/114476174?spm=1001.2014.3001.5502
[0f4d5bd89ec149948d8a37cb86f1093d.png]: https://img-blog.csdnimg.cn/0f4d5bd89ec149948d8a37cb86f1093d.png
[eebd198b7e854ad38d60d873f770541a.png]: https://img-blog.csdnimg.cn/eebd198b7e854ad38d60d873f770541a.png
[2f9cfb1af7464fda9ba6125aaccbaa41.png]: https://img-blog.csdnimg.cn/2f9cfb1af7464fda9ba6125aaccbaa41.png
[45e43519ef9a4543a9df9a60319f9cbf.jpeg]: https://img-blog.csdnimg.cn/45e43519ef9a4543a9df9a60319f9cbf.jpeg
[7dabd3dd3e4c47b08dac9303086c62e0.png]: https://img-blog.csdnimg.cn/7dabd3dd3e4c47b08dac9303086c62e0.png
[80c8629e5f7c48748ac028b03a04e861.png]: https://img-blog.csdnimg.cn/80c8629e5f7c48748ac028b03a04e861.png
[a4310a4747104f778c4ec6c9e5e30083.png]: https://img-blog.csdnimg.cn/a4310a4747104f778c4ec6c9e5e30083.png
[f6c690fecc914b8782c6b5950c754726.png]: https://img-blog.csdnimg.cn/f6c690fecc914b8782c6b5950c754726.png
[64572ff52acd41b2a6b04a44db70d992.png]: https://img-blog.csdnimg.cn/64572ff52acd41b2a6b04a44db70d992.png
[0df610c7bf194139b2041f9462a4e08d.png]: https://img-blog.csdnimg.cn/0df610c7bf194139b2041f9462a4e08d.png
[7f5b9188bb654968b437af897667b89a.jpeg]: https://img-blog.csdnimg.cn/7f5b9188bb654968b437af897667b89a.jpeg
[4dacfac11ea948d2a47f380f994698c7.png]: https://img-blog.csdnimg.cn/4dacfac11ea948d2a47f380f994698c7.png
[b8e432b2f9e84661a6e352752577a457.png]: https://img-blog.csdnimg.cn/b8e432b2f9e84661a6e352752577a457.png
[e2ff8d0996c048e0b8503a0e75f4f27d.png]: https://img-blog.csdnimg.cn/e2ff8d0996c048e0b8503a0e75f4f27d.png
[2db30d2b06694a028c99f426dc2843bf.jpeg]: https://img-blog.csdnimg.cn/2db30d2b06694a028c99f426dc2843bf.jpeg
[3695720a0cf94ef9b712108a6efc0a63.png]: https://img-blog.csdnimg.cn/3695720a0cf94ef9b712108a6efc0a63.png
[0a100f8070f3422c9efe99ecee42d7f3.png]: https://img-blog.csdnimg.cn/0a100f8070f3422c9efe99ecee42d7f3.png
[899feeb03ae7453db4ad897e1353d165.png]: https://img-blog.csdnimg.cn/899feeb03ae7453db4ad897e1353d165.png
[d9c35cc9f98e4cae989b7c2148a7320e.png]: https://img-blog.csdnimg.cn/d9c35cc9f98e4cae989b7c2148a7320e.png
[1dd8023b32fe425ea63d56c0b8a07ee1.png]: https://img-blog.csdnimg.cn/1dd8023b32fe425ea63d56c0b8a07ee1.png
[6a08f960d94b41ad9a8e2fef0f76cc45.png]: https://img-blog.csdnimg.cn/6a08f960d94b41ad9a8e2fef0f76cc45.png