-
-
[原创]浅析：TomCat Getshell拿服务器权限实战
-
发表于: 2019-9-29 21:38
-
无意中接触到一个网站 所以索性尝试一下
没什么技术性 都是一些基本操作 大佬看看就可以了奥
注：由于保密问题 所有关于对方信息网址等各项信息都将保密打上马赛克 能打的都打上马赛克
tomcat默认有个manager的管理后台app，密码存放在conf/tomcat-users.xml里面。如果tomcat是外网开放的，那么这个manager服务也是开放的，http://主机:端口/manager/html 可以看看是不是通的
首先我尝试一下默认账号admin 密码为空 发现可以进去 那真是太好了
登录进去之后
可以看到有一个上传war部署项目的
那么就用IDEA 打包一个webshell大马 部署进去即可
首先需要一个自备的webshell大马
随便找一个
然后打开IDEA创建一个项目
一直Next即可
然后把webshell拷贝到scr目录
选择Project Structure
选择Artifacts 然后再选择web Application: Archive
打勾include in project build 然后点击+号选择module Output
选择项目即可
然后选择build
选择build Artifacts
完事之后呢
上传部署即可
点击Deploy之后就可以看到
多了一个xssx
那么访问那个目录即可
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
感谢分享～前排沙发
|
|
|
|
|
|
|
|
|
好的1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
害 那咋办嘛 |
|
|
|
nevinhappy
