tomcat8 后台getshell漏洞复现

0x01 漏洞测试

启动环境

docker compose up -d

访问

192.168.233.134:8080/manager/html

输入弱口令

tomcat:tomcat

在此位置上传war包

0x02 制作war包

打开哥斯拉   生成jsp木马并保存 

找到刚刚jsp木马存放的位置

更改为zip格式  

将zip后缀改为war

0x03 上传war包

点击上传的文件

在url栏加上jmuma.jsp 

此时复制连接，用哥斯拉连接

测试连接

添加  并进入

命令执行成功