破解tomcat密码并上传webshell

进入vulnhub的tomcat8目录，启动环境

在这里插入图片描述

由于tomcat密码默认最大尝试错误次数为5次，需要修改server.xml，修改下面字段

failureCount="10000000000" lockOutTime="0"
1

在这里插入图片描述

tomcat默认界面，点击右边的Manager App登录

在这里插入图片描述

用burp抓一下登录请求

在这里插入图片描述

可以看到Authorization字段值为Basic YWRtaW46cGFzc3dvcmQ=

base64解码内容如下:

在这里插入图片描述

可以使用burp枚举用户名密码，发送数据包之前按照格式进行base64编码发送

发送到intruder，选择Sniper模式

在这里插入图片描述

Payload set选择自定义迭代器

在这里插入图片描述

下面的position1选择用户名列表

在这里插入图片描述

posotion2输入个分隔账号密码的冒号

在这里插入图片描述

position 3这里选择的是Add from list里面，选择的passwords字典列表

在这里插入图片描述

Payload processing选择base64encode编码

在这里插入图片描述

最后在payload encoding取消url编码

在这里插入图片描述

点击Start attack，查找状态码200，破解成功

在这里插入图片描述

登录成功

在这里插入图片描述

上传木马：

把冰蝎提供的jsp webshell文件压缩成zip，修改后缀名变成war

在WAR file to deploy处上传war包

冰蝎连接，路径为war包名下的webshell名

这里为 http://192.168.171.101:8080/shell/shell.jsp

在这里插入图片描述

成功连接，获取webshell

在这里插入图片描述

相关阅读:
技术干货｜昇思MindSpore NLP模型迁移之Bert模型—文本匹配任务（二）：训练和评估
设计模式：桥接模式
【简单的留言墙】HTML+CSS+JavaScript
OpenSSL 编程一：基本概念
【JavaScript】Promise（二） —— 几个关键问题
VM17虚拟机设置网络，本地使用工具连接虚拟机
什么是数据结构？什么是算法？怎么学习数据结构与算法？
【一起学Rust】Rust学习前准备——注释和格式化输出
【英语：基础高阶_经典外刊阅读】L3.长句子扒皮—如何快速寻找主干
EfficientNet 系列网络学习

原文地址：https://blog.csdn.net/weixin_49125123/article/details/134408705