Tomcat/8.0.43漏洞复现

声明：本文章仅供学习，请勿用于非法操作

环境搭建

漏洞环境是ubuntu+docker+Vulhub靶场。（以前没用过，docker竟然这么好使）
环境搭建比较简单（换源，docker，git，build，up），没有必要写了。

漏洞详情

弱口令 && 后台getshell漏洞
Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。

复现过程

弱口令

http://ip:8080/manager/html 弱口令：tomcat/tomcat

getshell

登陆后发现上传点

这里限制是war包，制作war包一种方法是使用命令将webshell打包为war包，另一种方法是先压缩为 .zip文件再把后缀名改为.war

jar -cvf shell.war shell.jsp

上传成功后上方显示OK，会出现如下图中黑色框中的目录
进入目录，在url后加上原来webshell的文件名使其运行http://ip:8080/shell/shell.jsp

我这里使用的是AntSwordWebShell，使用AntSword连接成功