metasploit模块字典猜解tomcat入侵

Jumbo

这里就用METASPLOITABLE演示哈呵呵

先用NMAP扫扫.

看到了TOMCAT

祭出神器MSF

先用

auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令..

这里就用模块自带的字典吧   然后简单配置下.RUN…

已经出来了TOMCATTOMCAT。

接着我们使用EXP模块 exploit/multi/http/tomcat_mgr_deploy

配置下PASSWORDUSERNAME （刚刚破出来了哈）

配置好了EXPLOIT吧。

得到了METERPRETER可以进一步内网渗透神马的  或者换个PATLOAD 直接得SHELL。。

GAME OVER!

谢谢楼主，共同发展

我抢、我抢、我抢沙发~