TomcatCVE-2020-10487任意命令执行（msf反弹shell）

2024-05-14 07:57:34

TomcatCVE-2020-10487任意命令执行（msf反弹shell）

漏洞原理：传送门

Ghostcat本身是一个Local File Include/Read（本地文件包含/读）漏洞，而非任意文件上传/写漏洞。在Apache Tomcat的安全公告页中，Ghostcat被描述为“AJP Request Injection and potential Remote Code Execution”（AJP请求注入和潜在的远程代码执行）漏洞。Potential表明Ghostcat默认情况下并非RCE漏洞。

公告中进一步描述了RCE发生所需要的条件：web应用需要允许文件上传和允许将上传的文件存储到web应用中，或者攻击者可以获取web应用内容的控制权。融合了将文件看作JSP处理的场景可以实现RCE。

实验环境

主机	角色	IP
centos8	漏洞靶机	192.168.1.80
kali	msf生成木马并接收shell	192.168.1.128
windows10	攻击主机（执行poc）	192.168.1.120

实验准备

POC地址：传送门

开启centos8主机，部署漏洞环境：

# 进入vulhub目录
cd /usr/sbin/vulhub/tomcat/CVE-2020-1938/
# 创建镜像
docker-compose build
# 启动镜像
docker-compose up -d
# 进入镜像
docker exec -it 镜像ID /bin/bash

尝试访问漏洞页面：

漏洞环境搭建成功！

实验流程

开启kali主机，利用msfvenom生成jsp木马：

LHOST为kali的IP（也就是接收shell的主机）

LPORT为监听端口（也是木马的连接端口）

shell.txt为木马文件

如图所示，shell.txt木马文件生成完毕。

将shell.txt下载下来并传到漏洞靶机centos8中：

将传到centos8的木马文件shell.txt复制到docker容器中：

尝试访问木马文件：

如图所示，可以访问到木马文件，说明文件上传成功。

回到kali，打开msfconsole工具：

开启一个本地监听，等待shell反弹：

在windows主机上执行POC：

回到kali的msf：

发现shell成功反弹！

TomcatCVE-2020-10487任意命令执行（msf反弹shell）相关推荐

bulldog-1靶机 write up 源码 MD5解密得到密码到后台命令执行绕过反弹shell string分析文件得到密码提权
bulldog-1靶机 write up 0x00 环境搭建 0x01 信息收集 0x02 漏洞挖掘 web漏洞思路 ssh 利用思路步骤一:浏览网页爆破目录步骤二: 破解hash 步骤三:利用 ...
couchdb 任意命令执行漏洞（cve-2017-12636）
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
php打开网页执行即执行bat程序_CVE202011107：XAMPP任意命令执行漏洞复现
0x00简介 XAMPP是一个把Apache网页服务器与PHP.Perl及MariaDB集合在一起的安裝包,允许用戶可以在自己的电脑上轻易的建立网页服务器.该软件与phpstudy类似. 2020年4 ...
漏洞payload 靶机_学生会私房菜【20200707期】Wordpress 4.6 任意命令执行漏洞
学生会私房菜学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:<Wordpress 4.6 任意命令执行漏洞> 作者介绍:AT ...
FastJson1.2.24反序列化导致任意命令执行漏洞复现（CVE-2017-18349）
#FastJson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)# 一.漏洞简介 Pippo是一款基于Java的Web框架.FastjsonEngine是其中的一个JSON处 ...
wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
今天继续给大家介绍渗透测试相关知识,本文主要内容是wordpress 4.6任意命令执行漏洞(PwnScriptum)复现. 免责声明: 本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为 ...
【CVE】CVE-2019-9193：PostgreSQL 任意命令执行漏洞
起序:客户内网测试的时候遇到的,搭建一个环境,写个笔记记录一下. 一.靶场环境使用的是 github 上的 vulhub 环境.PostgreSQL 版本为 10.7. vulhub:https:/ ...
python直接执行代码漏洞_修复Python任意命令执行漏洞
Author:JoyChou@美丽联合安全 Date:20180605 1. 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题.由于是shell=True导致的任意命令执行,一开始大 ...
[网络安全自学篇] 九十五.利用XAMPP任意命令执行提升权限（CVE-2020-11107）及防御措施
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了木马病毒提权技术,包括进程访问令牌权限提升和Bypass UAC.这篇文章 ...
CatfishCMS任意命令执行导致getshell
CatfishCMS任意命令执行导致getshell 目录一. 漏洞说明二. 漏洞测试三.漏洞修复目录测试环境:windows + php5.4.45 +apache (phpStudy 集 ...

最新文章

热门文章