tomcat复现之弱口令&后台getshell

前言

Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。

漏洞利用

弱口令

漏洞地址： http://192.168.220.141:8080/manager/html

输入用户名： tomcat
密码： tomcat

进入后台

get shell

1. 制作war包

将木马打包成压缩包文件，修改后缀名为war

2. 上传war包

3. 输入密码，get shell！！！