Tomcat 漏洞_开发测试

创始人

2024-11-06 00:33:38

0次

一.CVE-2017-12615

1.使用burp抓包把get改成put

jsp文件后加/

添加完成后访问木马

然后木马的网址在哥斯拉测试并且添加

添加成功然后我们就成功进去啦、

点击后输入默认用户名、密码：tomcat/tomcat

登陆之后上传一个jsp文件后缀改成war

然后访问我们的jsp

然后上传成功成功连接

漏洞复现 tomcat默认的conf/server.xml中配置了2个Connector，⼀个为 8080 的对外提供的HTTP协议端⼝，另外⼀个就是默认的 8009 AJP协议端⼝，两个端⼝默认均监听在外⽹ip。

2.在kali上输入 python CVE-2020-1938.py -p 8009 -f /WEB-INF/web.xml 1.15.136.212 后面的ip要是自己的ip

下一篇：TCP协议及ip

八分钟了解！newpoker怎... 八分钟了解！newpoker怎么安装脚本，哈糖大菠萝能开挂吗，指南书教程（有挂分析）1、哈糖大菠萝能...

方案辅助!微信小程序微乐破解器... 方案辅助!微信小程序微乐破解器2024!解谜真的是有辅助教程(有挂细节)1、进入到微信小程序微乐破解...

第9分钟了解！德普之星有辅助软... 第9分钟了解！德普之星有辅助软件吗，德州局透视脚本，步骤教程（有挂神器）运德普之星有辅助软件吗辅助工...

窍要辅助!洞庭茶苑app辅助!... 窍要辅助!洞庭茶苑app辅助!关于存在有辅助神器(有挂辅助)1.洞庭茶苑app辅助选牌创建新账号，...

七分钟了解！wepoker怎么... 七分钟了解！wepoker怎么开辅助，wepoker透视脚本免费app，绝活儿教程（有挂细节）1、w...

窍要辅助!嘟咪互动有挂吗!开挂... 窍要辅助!嘟咪互动有挂吗!开挂是有辅助软件(有挂总结)窍要辅助!嘟咪互动有挂吗!开挂是有辅助软件(有...

1分钟了解！wepoker辅助... 1分钟了解！wepoker辅助器最新版本更新内容，德普之星私人局辅助免费，办法教程（有挂辅助）wep...

大纲辅助!心悦海南苹果版辅助器... 大纲辅助!心悦海南苹果版辅助器!关于是有辅助工具(有挂攻略)1、玩家可以在心悦海南苹果版辅助器线上大...

指南辅助!小程序广东雀神智能插... 指南辅助!小程序广东雀神智能插件安装下载!解谜真的是有辅助技巧(新版有挂)运小程序广东雀神智能插件安...

第九分钟了解！wepoker作... 第九分钟了解！wepoker作弊辅助，wpk辅助购买，步骤教程（新版有挂）1、完成wepoker作弊...