您现在的位置是:网站首页> 编程资料编程资料
Tomcat后台拿shell _安全教程_网络安全_
2023-05-24
326人已围观
简介 Tomcat后台拿shell _安全教程_网络安全_
有些Tomcat安装之后没有修改默认密码(用户名admin,密码为空),这样就可以直接登录进去。
有两个目录可以访问:
/admin
/manager/html
/admin 目录下的利用:
Service--host--actions--Create New Context建立虚拟目录Document Base填你想浏览的目录,比如c:\,Path自己随便写,例如/guizai
然后直接http://ip/guizai 就可以看到c盘内容。
/manager/html 目录下的利用:
这里可以直接上传一个war文件(用于远程管理tomcat服务的脚本文件),来自动建立虚拟目录,因此你可以将你的jsp马用ant打包到war里面,然后上传之后,访问这个虚拟目录下你的jsp马就OK了。
以前我遇到过这种情况,但是用ant打了半天也没弄成功,最后google到一篇文章,文章名我忘了,作者是hyouhaku,当时他文章里说他打包好一个,并且在文章附件里提供了,但是那个附件链接失效了,我就又加他QQ,要过来了这个文件。
昨天在neeao那里看到“tomcat得到管理权限后的利用”又让我想起来了这个东西,neeao那里也发了一个war文件,这里我都发出来。
job.war.rar
no.war.rar
下载之后可以用winrar打开,里面的index.jsp是一个jsp马,你可以替换成你自己的。
注意:上传执行之前一定要将后缀名改为.war才行。job.war上传执行之后直接访问 http://ip/job 或者 http://ip/job/index.jsp 即可。no.war上传执行之后直接访问 http://ip/no 或者 http://ip/no/index.jsp 即可。
有两个目录可以访问:
/admin
/manager/html
/admin 目录下的利用:
Service--host--actions--Create New Context建立虚拟目录Document Base填你想浏览的目录,比如c:\,Path自己随便写,例如/guizai
然后直接http://ip/guizai 就可以看到c盘内容。
/manager/html 目录下的利用:
这里可以直接上传一个war文件(用于远程管理tomcat服务的脚本文件),来自动建立虚拟目录,因此你可以将你的jsp马用ant打包到war里面,然后上传之后,访问这个虚拟目录下你的jsp马就OK了。
以前我遇到过这种情况,但是用ant打了半天也没弄成功,最后google到一篇文章,文章名我忘了,作者是hyouhaku,当时他文章里说他打包好一个,并且在文章附件里提供了,但是那个附件链接失效了,我就又加他QQ,要过来了这个文件。
昨天在neeao那里看到“tomcat得到管理权限后的利用”又让我想起来了这个东西,neeao那里也发了一个war文件,这里我都发出来。
job.war.rar
no.war.rar
下载之后可以用winrar打开,里面的index.jsp是一个jsp马,你可以替换成你自己的。
注意:上传执行之前一定要将后缀名改为.war才行。job.war上传执行之后直接访问 http://ip/job 或者 http://ip/job/index.jsp 即可。no.war上传执行之后直接访问 http://ip/no 或者 http://ip/no/index.jsp 即可。
相关内容
- 教你phpMyAdmin 后台拿webshell _安全教程_网络安全_
- 最受黑客喜欢的五种网络口令 _安全教程_网络安全_
- 教你如何在远程3389终端主机上直接Copy文件 _安全教程_网络安全_
- 介绍黑客入侵Windows XP的常用方法 _安全教程_网络安全_
- 黑客的脚本漏洞工具分析(图) _安全教程_网络安全_
- 系统漏洞溢出攻击实例(图) _安全教程_网络安全_
- 详细介绍如何捕获网络数据包 _安全教程_网络安全_
- 反垃圾邮件技术之密径追踪(图) _安全教程_网络安全_
- 大势至电脑文件安全管理软件、计算机文件防泄密软件V12版本发布_安全教程_网络安全_
- 大势至局域网接入认证软件、禁止电脑接入局域网软件V9.0正式发布_安全教程_网络安全_
点击排行
本栏推荐
-
GTAOL清纯妹子捏脸数据分享_GTA5清纯妹子捏脸数据全部一览_单机游戏_游戏攻略_
-
暗黑破坏神3第四章ROS赏金任务赫拉迪姆宝箱特殊掉落列表全部一览_单机游戏_游戏攻略_
-
GTAOL黑色条纹的快速解决方法_侠盗猎车手5脸上有条纹怎么办_单机游戏_游戏攻略_
-
暗黑破坏神3传奇宝石属性大全_暗黑破坏神3伤害触发测试全部一览_单机游戏_游戏攻略_
-
GTA5股票BUG刷钱攻略推荐_侠盗猎车手5股票BUG怎么快速刷钱_单机游戏_游戏攻略_
-
枪,血,意大利黑手党键位如何设置_枪,血,意大利黑手党键位操作指南_单机游戏_游戏攻略_
-
暗黑破坏神3牧牛杖材料获得方法_暗黑破坏神3牧牛杖图纸获得方法_单机游戏_游戏攻略_
猜你喜欢
- GTAOL清纯妹子捏脸数据分享_GTA5清纯妹子捏脸数据全部一览_单机游戏_游戏攻略_
- 暗黑破坏神3第四章ROS赏金任务赫拉迪姆宝箱特殊掉落列表全部一览_单机游戏_游戏攻略_
- GTAOL黑色条纹的快速解决方法_侠盗猎车手5脸上有条纹怎么办_单机游戏_游戏攻略_
- 暗黑破坏神3传奇宝石属性大全_暗黑破坏神3伤害触发测试全部一览_单机游戏_游戏攻略_
- GTA5股票BUG刷钱攻略推荐_侠盗猎车手5股票BUG怎么快速刷钱_单机游戏_游戏攻略_
- 枪,血,意大利黑手党键位如何设置_枪,血,意大利黑手党键位操作指南_单机游戏_游戏攻略_
- 暗黑破坏神3牧牛杖材料获得方法_暗黑破坏神3牧牛杖图纸获得方法_单机游戏_游戏攻略_