关于tomcat弱口令的利用方法

关于tomcat弱口令的利用方法 </h1> <div id="property"> 2009-10-26 09:53:02  xueheike&#46;net  来源：<a href="http://blog&#46;cnmoker&#46;org/" target="_blank">Robert</a></div><!--引用地址--> 有些Tomcat安装之后没有修改默认密码（用户名admin，密码为空），这样就可以直接登录进去。有两个目录可以访问：/admin/manager/html/admin 目录下的利用：进入/admin目录后，注意左边。。左右有一个Service (C &#46;&#46;&#46; 有些Tomcat安装之后没有修改默认密码（用户名admin，密码为空），这样就可以直接登录进去。<BR>有两个目录可以访问：<BR>/admin<BR>/manager/html<BR><BR>/admin 目录下的利用：<BR>进入/admin目录后，注意左边。。左右有一个Service (Catalina)<BR>也就是第一个下面，点击他前面的那个小东西，展开目录你就可以看到Host (localhost)，打开右上角的Aaiable Actions，选中Create New Context然后建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/<A href="http://blog&#46;cnmoker&#46;org" target=_blank><U>robert</U></A><BR><BR>然后直接<A href="http://ip/<a href=" target=_blank http: blog&#46;cnmoker&#46;org?><U>robert</U></A>" target="_blank" rel="external">http://ip/<A href="http://blog&#46;cnmoker&#46;org" target=_blank><U>robert</U></A></A> 就可以看到c盘内容。<BR><BR>/manager/html 目录下的利用：<BR>这里可以直接上传一个war文件，来自动建立虚拟目录，因此你可以将你的jsp马用zip打包到war里面，然后上传之后，访问这个虚拟目录下你的jsp马就OK了。<BR><SPAN style="COLOR: red">一般是要设置JVM 的版本的</SPAN>，可以到/manager/html最下面看到，然后在你的JSP马的目录下新建一个 META-INF 目录，创建一个MANIFEST&#46;MF<BR>格式入下：<BR><DIV class="UBBPanel codePanel"><DIV class=UBBTitle> </DIV><DIV class=UBBTitle>程序代码</DIV><DIV class=UBBContent>Manifest-Version: 1&#46;0<BR>Created-By: 1&#46;5&#46;0(Sun Microsystems Inc&#46;)<BR></DIV></DIV><BR>Created-By后面跟jvm版本号。<BR>然后用winrar压缩成zip包，改名为xx&#46;war就可以，一般的话~<BR>然而，也有另外的<BR>情况如下：<BR>1。有时候，有些tomcat的，你传上去后，先显示禁止运行的状态<BR>那么到META-INF下新建一个context&#46;xml的文件<BR>格式如下<BR><DIV class="UBBPanel codePanel"><DIV class=UBBTitle> </DIV><DIV class=UBBTitle>程序代码</DIV><DIV class=UBBContent><Context antiResourceLocking="false" privileged="true" /></DIV></DIV><BR>再打包传<BR>2。jsp乱码，这个好办，多半是编码问题<BR>luoluo写的那个是gb2312的编码的，所以建议用国外的那个。。。<BR>还有就是你上传上去的目录是乱码，这个我刚才说过了，是JVM版本的问题,so&#46;&#46;&#46;<BR><BR>3。不能编译jsp，出错<BR>这个就比较的麻烦~<BR>你可以粗略的看下，是不是他有些支持jsp，如果他有些目录支持jsp，那么，在你的jsp木马下面新建一个WEB-INF的目录，里面放上jsp解析必须的文件。<BR>如：web&#46;xml和lib目录等<BR>你也可以自己下一个同一版本的，把他的root目录的WEB-INF拷贝过你的jsp目录也可以~，具体情况看缺少什么文件导致jsp不能编译了<BR><BR>最后要注意的一点还是要提一下，上传执行之前一定要将后缀名改为&#46;war才行。<A href="http://blog&#46;cnmoker&#46;org" target=_blank><U>robert</U></A>&#46;war上传执行之后直接访问 <A href="http://ip/<a href=" target=_blank http: blog&#46;cnmoker&#46;org?><U>robert</U></A>/xx&#46;jsp" target="_blank" rel="external">http://ip/<A href="http://blog&#46;cnmoker&#46;org" target=_blank><U>robert</U></A>/xx&#46;jsp</A> 就可以 <BR></div>