tomcat中间件漏洞
目录
什么是Tmocat
Tomcat是常见的免费的web服务器.
Tomcat 这个名字的来历，Tomcat是一种野外的猫科动物，不依赖人类，独立生活。 Tomcat的作者，取这个名字的初衷是希望，这一款服务器可以自力更生，自给自足，像Tomcat这样一种野生动物一般，不依赖其他插件，而可以独立达到提供web 服务的效果。
Tomcat弱口令
第一步：访问网站默认登录路径，会弹出登录弹窗
第二步：输入默认账号密码tomcat，登录到管理页面
第三步：找到上传功能点
第四步：将哥斯拉生成的木马先压缩为zip格式，然后修改文件名为1.war
第五步：访问上传文件
第六步：使用哥斯拉连接
第七步：连接成功
Tomcat 文件上传 (CVE-2017-12615)
第一步：访问网站
第二步：使用burp抓取数据包
第三步：将数据包修改为PUT方式并写入木马，然后放包
第四步：访问上传的文件名。发现上传成功，再用哥斯拉连接即可
原文地址：https://blog.csdn.net/weixin_58849785/article/details/137720801
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！