Tomcat7+ Weak Password Backend Getshell Vulnerability

漏洞描述

Tomcat 支持通过后端部署 war 文件，所以我们可以直接将 webshell 放入 Web 目录下。为了访问后端，需要权限。

Tomcat7+ 的权限如下：

  • 经理（后台管理）
    • 管理器-GUI（HTML 页面的权限）
    • 管理员状态（查看状态的权限）
    • 管理器脚本（文本界面的权限和状态权限）
    • 管理器-JMX（JMX 权限和状态权限）
  • 主机管理器（虚拟主机管理）
    • admin-gui （HTML 页面的权限）
    • 管理员脚本（文本界面的权限）

漏洞复现

环境搭建
访问页面：
http://10.9.75.198:8080/

在这里插入图片描述

漏洞复现
登录

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

将一个文件打包为WAR，上传，获取shell

在这里插入图片描述

在这里插入图片描述

上传成功，打开上传的页面
http://10.9.75.198:8080/2/2.jsp

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/82306.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

WMS系统库存条码管理

WMS系统库存条码管理

1. 定义 库存条码管理是WMS系统中的一项关键功能，通过对仓库内货物进行条码标识和管理，实现对库存的精确追踪和控制。库存条码可以是一维条码（如条形码）或二维条码（如QR码），用于唯一标识和识别…
阅读更多...
华为数通方向HCIP-DataCom H12-821题库(单选题：361-380）

华为数通方向HCIP-DataCom H12-821题库(单选题：361-380）

第361题 如图所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述，错误的是哪一项? <Huawei>display bgp error Error Type: Peer Error Peer Address:10.1.1.2 VRFName:Public Error Info: Router-ID conflictA、该路由器邻居地址是10.1.1.2 B、Error Type显…
阅读更多...
SpringBoot2.0（mybatis-plus常见的增删改查和分页）

SpringBoot2.0（mybatis-plus常见的增删改查和分页）

目录 一&#xff0c;mybatis-plus常见注解二&#xff0c;创建一个工具类和启动类三&#xff0c;创建实体类四&#xff0c;创建mapper接口五&#xff0c;创建service接口和impl类六&#xff0c;创建配置类七&#xff0c;创建controller八&#xff0c;使用测试工具测试增删改查和…
阅读更多...
Reids Cluster集群部署

Reids Cluster集群部署

服务器端口说明 vim /etc/hosts 1.下载、解压、编译Redis $ mkdir -p /opt/redis && cd /opt/redis $ wget http://download.redis.io/releases/redis-6.0.6.tar.gz $ tar xzf redis-6.0.6.tar.gz 请先检查gcc的版本是否低于5&#xff0c;如果是请先升级&#xff0c…
阅读更多...
听GPT 讲Istio源代码--pilot(7)

听GPT 讲Istio源代码--pilot(7)

File: istio/pilot/pkg/model/log.go 在Istio项目中&#xff0c;istio/pilot/pkg/model/log.go文件的作用是定义了Istio Pilot的日志记录功能。 该文件中定义了一个名为log的全局日志记录器&#xff0c;并且还定义了一些与日志记录相关的变量&#xff0c;如verbose、verboseCou…
阅读更多...
幸福里基于 Flink Paimon 的流式数仓实践

幸福里基于 Flink Paimon 的流式数仓实践

摘要&#xff1a;本文整理自字节跳动基础架构工程师李国君&#xff0c;在 Streaming Lakehouse Meetup 的分享。幸福里业务是一种典型的交易、事务类型的业务场景&#xff0c;这种业务场景在实时数仓建模中遇到了诸多挑战。本次分享主要介绍幸福里业务基于 Flink & Paimon …
阅读更多...
Linux日志管理-logrotate（crontab定时任务、Ceph日志转储）

Linux日志管理-logrotate（crontab定时任务、Ceph日志转储）

文章目录 一、logrotate概述二、logrotate基本用法三、logrotate运行机制logrotate参数 四、logrotate是怎么做到滚动日志时不影响程序正常的日志输出呢&#xff1f;Linux文件操作机制方案一方案二 五、logrotate实战--Ceph日志转储参考 一、logrotate概述 logrotate是一个用于…
阅读更多...
数据结构--哈希表，哈希函数（或者散列表、散列函数）

数据结构--哈希表，哈希函数（或者散列表、散列函数）

目录 哈希表的定义 处理冲突的方法--拉链法 散列查找 常见的散列函数&#xff08;构造哈希函数&#xff09; 除留余数法 直接定址法 数字分析法 平方取中法 处理冲突的方法--开放定址法 &#xff08;1&#xff09;线性探测法&#xff1a; &#xff08;2&#xff09…
阅读更多...
mall商城项目：只启动mall-admin情况下Windows环境的部署

mall商城项目：只启动mall-admin情况下Windows环境的部署

文章目录 前提ideaMysql创建数据库mall，导入项目document/sql文件夹下的mall.sql文件，初始化数据RedisPostMan登录接口测试运行前提 mall项目gitee 如果项目只启动mall-admin,仅需安装MySQL、Redis即可 idea IDEA的安装与使用请参考搜索插件仓库，安装插件Lombok；将项目下…
阅读更多...
速腾聚创80线激光雷达ros驱动安装

速腾聚创80线激光雷达ros驱动安装

1. 激光雷达硬件连接 1.1 工具准备 1.2 硬件连接 设置PC Ubuntu1804静态IP&#xff0c;速腾聚创16线激光雷达出厂默认发送到192.168.1.102&#xff0c;在连接前可以通过wireshark抓包工具进行检测&#xff1b; sudo wireshark 正常发送UDP数据流才算正常接入&#xff01; 2. 软…
阅读更多...
C语言入门Day_22 初识指针

C语言入门Day_22 初识指针

目录 前言&#xff1a; 1.内存地址 2.指针的定义 3.指针的使用 4.易错点 5.思维导图 前言&#xff1a; 之前我们学过变量可以用来存储数据&#xff0c;就像一个盒子里面可以放不同的球一样。 这是一个方便大家理解专业概念的比喻。 在计算机世界里面&#xff0c;数据实…
阅读更多...
怎么防止360安全卫士修改默认浏览器？

怎么防止360安全卫士修改默认浏览器？

默认的浏览器 原先选项是360极速浏览器&#xff08;如果有安装的话&#xff09;&#xff0c;我这里改成了Chrome。 先解锁 才能修改。
阅读更多...
千巡翼X1 让航测无人机更小更轻更高效

千巡翼X1 让航测无人机更小更轻更高效

利用无人机进行航空摄影测量&#xff0c;已成为测绘外业生产的主要方式&#xff0c;不仅方便快捷&#xff0c;更能全面准确获得成果。近年来&#xff0c;凭借快速高效、机动灵活、安全可靠、低成本等诸多优势&#xff0c;小型多旋翼无人机逐渐成为一些航测项目作业的新利器。 千…
阅读更多...
Redis——渐进式遍历和数据库管理命令

Redis——渐进式遍历和数据库管理命令

介绍 如果使用keys * 这样的操作&#xff0c;将Redis中所有的key都获取到&#xff0c;由于Redis是单线程工作&#xff0c;这个操作本身又要消耗很多时间&#xff0c;那么就会导致Redis服务器阻塞&#xff0c;后续的操作无法正常执行 而渐进式遍历&#xff0c;通过多次执行遍历…
阅读更多...
【PowerQuery】PowerBI Pro账户的自动刷新

【PowerQuery】PowerBI Pro账户的自动刷新

在数据和模型通过发布或者上传方式上传到PowerBI Pro中，如何来进行数据刷新呢？数据源依然在本地，而数据模型已经发布到PowerBI Pro云端服务中。如果数据源更新，我们的模型如何进行自动刷新呢？ PowerBI Pro如果需要基于本地数据源更新进行模型更新需要部署相应的数据网关服…
阅读更多...
智能合约漏洞案例，Euler Finance 1.96 亿美元闪电贷漏洞分析

智能合约漏洞案例，Euler Finance 1.96 亿美元闪电贷漏洞分析

智能合约漏洞案例&#xff0c;Euler Finance 1.96 亿美元闪电贷漏洞分析 2023 年 3 月 13 日上午 08:56:35 UTC&#xff0c;DeFi 借贷协议 Euler Finance 遭遇闪电贷攻击。 Euler Finance 是一种作为无许可借贷协议运行的协议。其主要目标是为用户提供各种加密货币的借贷便利。…
阅读更多...
斯里兰卡投资促进部中国招商大使率考察团到访深兰科技

斯里兰卡投资促进部中国招商大使率考察团到访深兰科技

9月13日&#xff0c;来华访问的斯里兰卡投资促进部政府考察团&#xff0c;在斯里兰卡投资促进部中国招商大使吴克向的率领下&#xff0c;到访深兰科技集团&#xff0c;并与深兰科技集团董事副总裁刘园桂等进行了会谈。 考察团随行人员包括Sri Lanka Sithara Limited公司总裁Mr.…
阅读更多...
VisualBox QA

VisualBox QA

出现提示注册表错误&#xff0c;或者之前正常&#xff0c;重启VisualBox后&#xff0c;VM运行失败时&#xff0c;可通过正确卸载VisualBox&#xff0c;然后使用注册表清理软件(CCleaner)清理注册表后&#xff0c;重装VisualBox&#xff0c;即会正常。&#xff08;一般用这个能解…
阅读更多...
Unity WebGL 编译 报错: emcc2: error: ‘*‘ failed: [WinError 2] ϵͳ�Ҳ���ָ�����ļ���解决办法

Unity WebGL 编译 报错: emcc2: error: ‘*‘ failed: [WinError 2] ϵͳ�Ҳ���ָ�����ļ���解决办法

文章目录 错误日志可能的原因及解决办法:导出路径不能有中文系统名(win)含有中文, 修改环境变量Temp和Tmp, 如下图:真正的原因: 杀毒软件删除了部分wasm相关文件,如: 错误日志 Building Library\Bee\artifacts\WebGL\build\debug_WebGL_wasm\build.js failed with output: emc…
阅读更多...
【WFA】【Enhanced open】CT_OWE_DHgroup_STA_NoAssociation-AllGroupsRejected_10338_1

【WFA】【Enhanced open】CT_OWE_DHgroup_STA_NoAssociation-AllGroupsRejected_10338_1

测试报告如下： Fail的关键log： 当连接到ap失败时，驱动程序将尝试连接到ap。如果ap仅支持Group 20，并且sta支持Group 19、20。sta将首先尝试Group 19，ap将通过状态代码77拒绝它。然后驱动程序将尝试连接Group 19的ap，仍然达到最大重试次数。那么sta将尝试第Group 20 。 …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023