Tomcat8弱口令上传webshell
Posted 安全智汇
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Tomcat8弱口令上传webshell相关的知识，希望对你有一定的参考价值。
本文仅作为学习使用切勿非法使用
漏洞影响
上传war包即可直接getshell
这里做一个war部署webshell
首先有一个木马
将一句话打包成一句话
jar cvf test.war ./
上传
测试成功
以上是关于Tomcat8弱口令上传webshell的主要内容，如果未能解决你的问题，请参考以下文章
tomcat8+ 弱口令 && 后台getshell 漏洞复现
Vulhub Tomcat8 弱口令 && 后台getshell（底部有抽奖）