中间件漏洞-Tomcat篇

一：CVE-2017-12615

1.搭建服务

cd /www/wwwroot/vulhub-master/tomcat/CVE-2017-12615

docker-compose up -d

2.打开网页

3.在哥斯拉中生成jsp木马并保存为2.jpg

对当前页面进行抓包，修改提交方式为PUT并复制木马

4.在网页中访问我们生成的木马，发现可以访问到

5.复制木马绝对路径，到哥斯拉中测试连接

连接成功！！

二.后台弱⼝令部署war包

1.搭建服务

cd vulhub-master/tomcat/tomcat8

docker-compose up -d

2.访问网站

3.使用弱口令登录进入

默认密码:tomcat/tomcat

4.将我们存有jsp木马的2.jsp文件压缩为zip文件然后修改后缀名为war文件

并上传文件

5.我们在目录中可以看到我们上传的文件

说明上传成功了

6.现在我们访问一下我们的jsp文件

访问成功，尝试连接webshell

7.连接成功！！！

三 .CVE-2020-1938

1.搭建服务

cd  /www/wwwroot/vulhub-master/tomcat/CVE-2020-1938

docker-compose up -d

并访问

2.在kali中输入命令进行连接

python cve-2020-1938.py -p 8009 -f /WEB-INF/web.xml 47.108.150.249