Vulhub Tomcat弱口令getshell漏洞复现Tomcat支持通过后端部署war文件，因此我们可以直接将web

一、漏洞描述

弱口令

二、漏洞原理

Tomcat支持通过后端部署war文件，因此我们可以直接将webshell放置在web目录中。为了访问后端，需要权限。

后台管理
manager-gui (permission of html pages)
manager-status (permission to view status)
manager-script (permission of text interface and the status permission)
manager-jmx (jmx permissions, and status permissions)
虚拟主机管理
admin-gui (permission of html pages)
admin-script (permission of text interface)

用户权限在conf/tomcat-users.xml文件中配置：

<?xml version="1.0" encoding="UTF-8"?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">

    <role rolename="manager-gui"/>
    <role rolename="manager-script"/>
    <role rolename="manager-jmx"/>
    <role rolename="manager-status"/>
    <role rolename="admin-gui"/>
    <role rolename="admin-script"/>
    <user username="tomcat" password="tomcat" roles="manager-gui,manager-script,manager-jmx,manager-status,admin-gui,admin-script" />

</tomcat-users>