安全矩阵

 找回密码
 立即注册
搜索
查看: 1327|回复: 0

vulfocus Tomcat 弱口令 Getshell

[复制链接]

63

主题

125

帖子

457

积分

中级会员

Rank: 3Rank: 3

积分
457
发表于 2021-9-17 19:28:59 | 显示全部楼层 |阅读模式
Tomcat 弱口令 Getshell
打开网站
登录处有 tomcat/tomcat 弱口令


点击这个


此处可以上传 war 包
先用 kali 将 jsp 冰蝎码转换成 war 包


上传 war 包


成功
使用冰蝎连接


再上传一次 war 包
找到上传路径
利用冰蝎连接,访问路径是 /shell01jsp (war 包路径) /shell01.jsp(webshell)。







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-11-28 02:32 , Processed in 0.012976 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表