当前位置： 首页 > news >正文

Tomcat 漏洞

news 来源：原创 2024/9/20 5:49:59

一.CVE-2017-12615

1.使用burp抓包 把get改成put

jsp文件后加/

添加完成后访问 木马

然后木马的网址 在哥斯拉测试并且添加

添加成功  然后我们就成功进去啦、

二.弱口令

点击后输入默认用户名、密码：tomcat/tomcat

登陆之后上传一个jsp文件 后缀改成war

然后访问我们的jsp

然后上传成功 成功连接

三.CVE-2020-1938

漏洞复现
tomcat默认的conf/server.xml中配置了2个Connector，⼀个为 8080 的对外提供的HTTP协议端⼝，
另 外⼀个就是默认的 8009 AJP协议端⼝，两个端⼝默认均监听在外⽹ip。

2.在kali上输入  python CVE-2020-1938.py -p 8009 -f /WEB-INF/web.xml 1.15.136.212 后面的ip要是自己的ip

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 基于飞腾E2000的科东软件Intewell工业实时操作系统方案
  • 音质提升秘籍：专业音频剪辑软件汇总
  • 【蘑菇书EasyRL】强化学习，笔记整理
  • 数据结构(5.5_1)——哈夫曼树
  • 深入解析 Vue.js 的 nextTick
  • 【从零开始一步步学习VSOA开发】创建VSOA的server端
  • python 定时清理日志（schedule）
  • 2024实验班选拔考试（热身赛）
  • Windows10上安装SQL Server 2022 Express
  • MySQL的安装数据库的简单操作
  • 力扣——11.盛最多水的容器
  • 基于STM32设计的盆栽种植自动管理系统(微信小程序)(201)
  • Milvus Cloud架构详解：构建高效、可扩展的向量数据库系统
  • 分布式时序数据库TimeLyre 9.2发布：原生多模态、高性能计算、极速时序回放分析
  • C++的STL简介（四）
  • JS 中的深拷贝与浅拷贝
  • 10个确保微服务与容器安全的最佳实践
  • 2017 年终总结 —— 在路上
  • Angular Elements 及其运作原理
  • MyEclipse 8.0 GA 搭建 Struts2 + Spring2 + Hibernate3 （测试）
  • Redis字符串类型内部编码剖析
  • Spring-boot 启动时碰到的错误
  • SwizzleMethod 黑魔法
  • 闭包,sync使用细节
  • 给Prometheus造假数据的方法
  • 关键词挖掘技术哪家强（一）基于node.js技术开发一个关键字查询工具
  • 使用 QuickBI 搭建酷炫可视化分析
  • 一个6年java程序员的工作感悟，写给还在迷茫的你
  • 原生 js 实现移动端 Touch 滑动反弹
  • 如何用纯 CSS 创作一个货车 loader
  • #!/usr/bin/python与#!/usr/bin/env python的区别
  • #14vue3生成表单并跳转到外部地址的方式
  • #pragma data_seg 共享数据区（转）
  • #systemverilog# 之 event region 和 timeslot 仿真调度（十）高层次视角看仿真调度事件的发生
  • （1）SpringCloud 整合Python
  • （3）llvm ir转换过程
  • （7）摄像机和云台
  • (层次遍历)104. 二叉树的最大深度
  • （附源码）spring boot车辆管理系统 毕业设计 031034
  • （六）c52学习之旅-独立按键
  • （原创）可支持最大高度的NestedScrollView
  • (转)C#调用WebService 基础
  • ***微信公众号支付+微信H5支付+微信扫码支付+小程序支付+APP微信支付解决方案总结...
  • .bat批处理（一）：@echo off
  • .Net 6.0--通用帮助类--FileHelper
  • .NET CLR基本术语
  • .net core Swagger 过滤部分Api
  • .NET Core 实现 Redis 批量查询指定格式的Key
  • .NET Standard 的管理策略
  • .net 简单实现MD5
  • .net 微服务 服务保护 自动重试 Polly
  • .NET/C# 使用反射调用含 ref 或 out 参数的方法
  • .net安装_还在用第三方安装.NET？Win10自带.NET3.5安装
  • .NET性能优化（文摘）
  • .NET之C#编程：懒汉模式的终结，单例模式的正确打开方式