当前位置： 首页 > news >正文

Apache Tomcat漏洞复现

news 文章来源：https://blog.csdn.net/m0_56578216/article/details/132746693 2025/1/31 20:56:29

文章目录

  • 弱口令
    • 启动环境
    • 漏洞复现
  • 本地文件包含
    • 启动环境
    • 漏洞复现

弱口令

启动环境

来到vulhub/tomcat/tomcat8/靶场

cd vulhub/tomcat/tomcat8/

安装环境并启动：

sudo docker-compose up -d && sudo docker-compose up -d

修改端口后启动：

sudo docker-compose -f docker-compose.me.yml up -d

在这里插入图片描述

打开环境：

在这里插入图片描述

漏洞复现

点击Tomcat主页的manager APP登录，这里有弱口令漏洞，输入用户名Tomcat密码Tomcat即可登录成功：

在这里插入图片描述

登录后可以上传war文件，在这里上传打包成war文件的大马可以getshell：

在这里插入图片描述

到目录下

cd /tools/webshell/jsp

使用命令

cvf jshell.war jshell.jsp

将jshell.jsp文件打包成war文件，上传，上传后生成路径，表示上传成功：

在这里插入图片描述

访问大马文件：

在这里插入图片描述

点击系统命令，在这里执行命令，发现是root用户，相当于获取到了webshell：

在这里插入图片描述

本地文件包含

启动环境

来到vulhub/tomcat/CVE-2020-1938靶场

cd vulhub/tomcat/CVE-2020-1938

安装环境并启动：

sudo docker-compose up -d && sudo docker-compose up -d

修改端口：

在这里插入图片描述

修改端口后启动：

sudo docker-compose -f docker-compose.me.yml up -d

在浏览器输入10.9.75.45:8085，打开主页：

在这里插入图片描述

漏洞复现

这个主页有一个文件包含漏洞到/tools/apache-tomcat/CNVD-2020-10487-Tomcat-Ajp-lfi目录下

cd /tools/apache-tomcat/CNVD-2020-10487-Tomcat-Ajp-lfi

从之前的配置文件看到8009端口开放，执行命令：

python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py 10.9.75.45 -p 8009 -f WEB-INF/web.xml

利用文件包含漏洞读取到该网站下的web.xml文件的内容：

在这里插入图片描述

相关文章：

Apache Tomcat漏洞复现

文章目录 弱口令启动环境漏洞复现 本地文件包含启动环境漏洞复现 弱口令 启动环境 来到vulhub/tomcat/tomcat8/靶场 cd vulhub/tomcat/tomcat8/安装环境并启动： sudo docker-compose up -d && sudo docker-compose up -d修改端口后启动： su…...

编程日记 2023/9/15 11:59:24

C++模版基础

代码地址 gitgithub.com:CHENLitterWhite/CPPWheel.git 专栏介绍 本专栏会持续更新关于STL中的一些概念，会先带大家补充一些基本的概念，再慢慢去阅读STL源码中的需要用到的一些思想，有了一些基础之后，再手写一些STL代码。 (如果你…...

编程日记 2023/9/15 11:54:20

解决 Elasticsearch 分页查询记录超过10000时异常

查询结果中 hits.total.value 值最大为10000的限制 解决方法: 1、请求设置rest_total_hits_as_inttrue 注意参数需要放在请求头上 builder.addHeader("rest_total_hits_as_int","true"); 2、修改setting的值 #设置返回最大记录条数为1000000 PUT /in…...

编程日记 2023/9/15 11:52:19

百度千帆大模型文心一言api调用

注册百度智能云账号并申请文心千帆大模型资格 https://login.bce.baidu.com/ https://cloud.baidu.com/product/wenxinworkshop 创建应用用于获取access_token 创建应用成功后,可以获取到API Key和Secret Key 获取access_token curl https://aip.baidubce.com/oauth/2.0/to…...

编程日记 2023/9/15 11:48:15

关于HTTP协议的概述

HTTP 的报文大概分为三大部分。第一部分是请求行，第二部分是请求的首部，第三部分才是请求的正文实体。 POST 往往是用来创建一个资源的，而 PUT 往往是用来修改一个资源的。 Accept-Charset，表示客户端可以接受的字符集。防止传过…...

编程日记 2023/9/15 11:43:11

ATFX汇市：8月名义与核心CPI走势分化，美国通胀率算升高还是降低？

ATFX汇市：据美国劳工部昨日公布的数据，8月份，美国名义CPI增速最新值3.7%，高于前值3.2%，高于预期值3.6%，显示高通胀问题有抬头迹象。同一时间公布的8月核心CPI年率最新值4.3%，低于前值4.7%&#…...

编程日记 2023/9/15 11:39:08

c++ 中的函数指针

以下图片演示了c中函数指针的用法。如下图可见，把函数地址赋值给函数指针，用函数名或者函数名的地址，都可以，c编译器不报错。即 ptr f 和 ptr &f 都对。但准确的话，函数名就是地址，在编译时候&#x…...

编程日记 2023/9/15 11:38:07

奶牛个体识别 奶牛身份识别

融合YOLOv5s与通道剪枝算法的奶牛轻量化个体识别方法 Light-weight recognition network for dairy cows based on the fusion of YOLOv5s and channel pruning algorithm 论文链接 知网链接 DOI链接 该文章讨论了奶牛花斑、光照条件、不同剪枝方法、不同剪枝率对准确率的影响…...

编程日记 2023/9/15 11:36:06

【力扣每日一题】2023.9.13 检查骑士巡视方案

目录 题目： 示例： 分析： 代码： 题目： 示例： 分析： 题目给我们一个n*n大小的矩阵，矩阵的元素表示骑士已经行动的次数，问我们骑士能不能按照矩阵里元素顺序来巡视整个…...

编程日记 2023/9/15 11:35:04

【Vue】关于CSS样式绑定整理

因突发奇想设计一款组件,需要根据属性动态绑定样式,故而整理一些Vue的动态绑定样式方法(传参绑定类似,不做过多叙述),仅供参考.方式一: 直接在元素上绑定具体样式方式二: 定义属性对象,绑定到style,可以在style中使用定义的变量方式二: 通过引入自定义组件引入style数据,直接绑…...

编程日记 2023/9/15 11:33:02

Sql语句大全--更新

今天抽空整理下项目中的Sql语句 项目中用到的Sql语句大全 Update 语句 Update 语句 Update语句update OLASF1.LLB set CBBTHCC 52 WHERE CBPOLNUMC201728534update OLASF1.LLB set CBBTHCC 01 WHERE CBPOLNUMC201728534update OLASF1.LB set CBBTHCC 01 WHERE CBPOLNUMC…...

编程日记 2023/9/15 11:32:01

Java面试八股文宝典:序言

序言： Java作为一门广泛应用于企业级应用开发的编程语言，一直以来都是技术面试中的重要话题。无论您是刚刚踏入编程世界的新手，还是经验丰富的Java开发工程师，都需要通过面试来展示自己的技能和知识。 在面试中，除了…...

编程日记 2023/9/15 11:31:00

【多线程案例】单例模式

单例模式是设计模式的一种，先谈谈什么是设计模式？ 大家应该都知道棋谱、剑谱之类的，就是一些“高手”在经历过长期的累计之后，更具经验写出的具有固定套路的处理“方法”，只要按照这个套路来，在对局之中必然…...

编程日记 2023/9/15 11:26:55

阿里云部署SpringBoot项目启动后被杀进程的问题

阿里云部署SpringBoot项目启动后被杀进程的问题 最近部署在公司虚拟主机上的SpringBoot项目频繁被杀，这个虚拟主机是个杂货铺，部署着各种项目，时间跨度还大，不同的人负责，个人自扫门前雪，不管他人瓦上霜&a…...

编程日记 2023/9/15 11:25:54

git仓库推送错误

错误背景 从github克隆仓库后&#xff0c;想推送到gitee&#xff0c;在推送时遇到 error: src refspec master does not match any. error: failed to push some refs to <REMOTE_URL>解决方法 rm -rf .github git init git add -A git commit -m "init for gite…...

编程日记 2023/9/15 11:24:53

计网第五章（运输层）（三）

一、UDP协议和TCP协议的对比 1、UDP无连接&#xff0c;TCP面向连接 使用UDP协议的通信双方可以随时发送数据&#xff0c;使用TCP协议的通信双方必须先进行3次握手建立连接&#xff0c;才能发送数据&#xff0c;最后还要进行4次挥手才能释放连接。 2、UDP支持单播、多播以及广…...

编程日记 2023/9/15 11:22:51

OpenCV 07(图像滤波器)

一、卷积 什么是图片卷积? 图像卷积就是卷积核在图像上按行滑动遍历像素时不断的相乘求和的过程 步长 步长就是卷积核在图像上移动的步幅. 上面例子中卷积核每次移动一个像素步长的结果, 如果将这个步长修改为2, 结果会如何? 为了充分扫描图片, 步长一般设为1. padding …...

编程日记 2023/9/15 11:21:49

uniapp项目实践总结(十三)封装文件操作方法

导语&#xff1a;在日常 APP 开发过程中&#xff0c;经常要进行文件的保存、读取列表以及查看和删除文件等操作&#xff0c;接下来就看一下具体的方法。 目录 原理分析方法实现实战演练案例展示 原理分析 主要是以下 API。 uni.saveFile&#xff1a;保存文件到本地缓存列表…...

编程日记 2023/9/15 11:20:49

程序地址空间

✅<1>主页&#xff1a;&#xff1a;我的代码爱吃辣 &#x1f4c3;<2>知识讲解&#xff1a;Linux——程序地址空间 ☂️<3>开发环境&#xff1a;Centos7 &#x1f4ac;<4>前言&#xff1a;我们一直随口就能说出来的栈区&#xff0c;堆区&#xff0c;常量…...

编程日记 2023/9/15 11:19:47

HBS 家庭总线驱动和接收芯片MS1192，应用于电话及相关设备、空调设备、安全设备、AV 装置

MS1192 是适用于 HBS 总线规范&#xff08;日本电子工业协会&#xff09; 的适配器芯片&#xff0c;具备发送、接收数据的功能。在发送接收 单元中&#xff0c;采用 AMI 编码方式&#xff0c;可使用双绞线进行互联&#xff0c;信 号传输采用差分方式。 芯片采用单电源…...

编程日记 2023/9/15 11:16:45

IO和进程day08（消息队列、共享内存、信号灯集）

今日任务 1.代码 inversion.c #include <stdio.h> #include <string.h> #include <stdlib.h> #include <sys/types.h> #include <sys/ipc.h> #include <sys/ipc.h> #include <sys/shm.h> #include <sys/types.h> #include …...

编程日记 2023/9/15 11:14:42

【数据结构】—堆排序以及TOP-K问题究极详解（含C语言实现）

食用指南&#xff1a;本文在有C基础的情况下食用更佳 &#x1f525;这就不得不推荐此专栏了&#xff1a;C语言 ♈️今日夜电波&#xff1a;ルミネセンス—今泉愛夏 1:01 ━━━━━━️&#x1f49f;──────── 5:05 …...

编程日记 2023/9/15 11:13:42

Python语言概述

​ 视频版教程 Python3零基础7天入门实战视频教程 Python作为一门非常流行的高级编程语言&#xff0c;自从22年开始&#xff0c;TIOBE编程语言排行榜Python一直排第一。 Python简洁高效&#xff0c;丰富的应用场景&#xff0c;受到广大程序员&#xff0c;科研工作者的喜爱。 …...

编程日记 2023/9/15 11:11:40

电子电路学习笔记之NCV84120DR2G——车规级单通道高压侧驱动器

关于车规级芯片&#xff1a; 关于车规级芯片&#xff08;Automotive Grade Chip&#xff09;&#xff0c;车规级芯片是专门用于汽车行业的芯片&#xff0c;具有高可靠性、高稳定性和低功耗等特点&#xff0c;以满足汽车电子系统的严格要求。这些芯片通常用于车载电子控制单元&…...

编程日记 2023/9/15 11:09:37

YOLO DNF辅助教程完结

课程完结&#xff01;撒花、撒花、撒花 课程完结&#xff01;撒花、撒花、撒花 课程完结&#xff01;撒花、撒花、撒花 ​呕心沥血三个月&#xff0c;《利用人工智能做DNF游戏辅助》系列实战课程已完结&#xff0c;技术路线贯穿串口通信、目标检测、opencv特征匹配等前沿技术…...

编程日记 2023/9/15 11:05:33

Hadoop-Hive

1. hive安装部署 2. hive基础 3. hive高级查询 4. Hive函数及性能优化 1.hive安装部署 解压tar -xvf ./apache-hive-3.1.2-bin.tar.gz -C /opt/soft/ 改名mv apache-hive-3.1.2-bin/ hive312 配置环境变量&#xff1a;vim /etc/profile #hive export HIVE_HOME/opt/soft/hive…...

编程日记 2023/9/15 11:04:32

竞赛 基于机器视觉的火车票识别系统

文章目录 0 前言1 课题意义课题难点&#xff1a; 2 实现方法2.1 图像预处理2.2 字符分割2.3 字符识别部分实现代码 3 实现效果最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 基于机器视觉的火车票识别系统 该项目较为新颖&#xff0c;适合作为竞赛…...

编程日记 2023/9/15 11:03:31

conda与pip镜像源环境配置

文章目录 一. 参考二. conda三. pip 一. 参考 b站环境配置视频 校园网镜像站 二. conda 利用校园网镜像站, 找到conda的镜像源配置文档. 将下面的文档复制到电脑上的.condarc文件中. channels:- defaults show_channel_urls: true default_channels:- https://mirrors.tuna…...

编程日记 2023/9/15 11:02:30

Golang1.21更新内容全面介绍~

我的掘金平台原文地址Golang1.21更新内容全面介绍~ 前言 在Golang1.21这一次更新中&#xff0c;主要更新内容为&#xff1a; for range的一个语义变更 、 新加入max、min、clear方法、 contenxt增添api、 WASI的支持 本文主要带大家熟悉这些变更的内容~ 1.for语义的变更…...

编程日记 2023/9/15 11:01:29

ArcGIS 10.4安装教程！

软件介绍&#xff1a;ArcGIS是一款专业的电子地图信息编辑和开发软件&#xff0c;提供一种快速并且使用简单的方式浏览地理信息&#xff0c;无论是2D还是3D的信息。软件内置多种编辑工具&#xff0c;可以轻松的完成地图生产全过程&#xff0c;为地图分析和处理提供了新的解决方…...

编程日记 2023/9/15 11:00:27

兴义做网站的公司/网络营销做得好的公司

本文以tokio为例简单介绍Rust异步编程相关的一些知识。首先让我们看看为什么使用rust来进行异步编程。这里tokio官方给出了一个性能测试的对比&#xff0c;可以看到tokio是性能最好&#xff0c;实际上运行这个基准测试的时候&#xff0c;tokio性能更好的2.0版本尚未发布&#x…...

编程日记 2025/1/31 20:16:58

庆阳门户网站/网络营销类型有哪些

Spring Cloud 之 配置中心Spring Cloud Config 1、Spring Cloud Config 简介 Spring Cloud Config为服务端和客户端提供了分布式系统的外部化配置支持。配置服务器为各应用的所有环境提供了一个中心化的外部配置。Spring Cloud Config具有中心化、版本控制、支持动态更新和语言…...

编程日记 2025/1/31 18:35:29

关于网站建设的外文翻译/cms网站模板

Linux系统——入门简介 Linux&#xff0c;全称GNU/Linux&#xff0c;是一套免费使用和自由传播的类UNIX操作系统&#xff0c;其内核由林纳斯本纳第克特托瓦兹于1991年第一次释出&#xff0c;它主要受到Minix和Unix思想的启发&#xff0c;是一个基于POSIX和Unix的多用户、多任务…...

编程日记 2025/1/31 17:17:59

静态网站怎么更新/百度账号一键登录

随着Python的技术发展&#xff0c;越来越多的人开始学习它&#xff0c;那么零基础入门该怎么学习呢&#xff1f;方法不当&#xff0c;有可能学习效率非常低。1、要养成良好的编码习惯&#xff0c;注重细节&#xff0c;一定要按照Python的规则来写。2、要锻炼独立解决问题的能力…...

编程日记 2025/1/31 16:40:39

枣庄网站建设多少钱/武汉百度推广开户

我们平时在制作PPT的过程中&#xff0c;有的时候要对一些图片进行编辑。例如简单的裁剪、简单地加文字等等。这时候如果电脑里没有图片编辑软件应该怎么办&#xff1f;不急&#xff0c;今天小编就来分享图片编辑新玩法&#xff01;可以替代Photoshop&#xff01;&#xff01;对…...

编程日记 2025/1/31 9:08:13

安徽池州网站制作/推广工具有哪些

1.将后台返回的JSON数据存入浏览器sessionStorage: sessionStorage.setItem(‘key’,JSON.stringify(value)); 2.从sessionStorage中取出数据 var data JSON.parse(sessionStorage.getItem(‘key’)); 如果直接存&#xff0c;后台console.log(json)出来的会变成[object&am…...

编程日记 2025/1/31 9:05:03