Tomcat服務(wù)器 安全設(shè)置第1/3頁
更新時間：2009年08月01日 15:54:19 作者：
tomcat是一個開源Web服務(wù)器，基于Tomcat的Web運(yùn)行效率高，可以在一般的硬件平臺上流暢運(yùn)行，因此，頗受Web站長的青睞。不過，在默認(rèn)配置下其存在一定的安全隱患，可被惡意攻擊。
另外，由于其功能比較單純需要我們進(jìn)一步地進(jìn)行設(shè)置。本機(jī)將從安全和功能兩方面談?wù)劵赥omcat的Web服務(wù)器的部署，希望對大家有所幫助。
環(huán)境描述
OS：Windows Server 2003
IP：192.168.1.12
Tomcat：6.0.18
1、安全測試
(1).登錄后臺
在Windows Server 2003上部署Tomcat，一切保持默認(rèn)。然后登錄Tomcat后臺，其默認(rèn)的后臺地址為：
http://192.168.1.12:8080/manager/html。在瀏覽器中輸入該地址，回車后彈出登錄對話框，輸入默認(rèn)的用戶名admin，默認(rèn)的密碼為空，成功登錄后臺。(圖1)
(2).獲得Webshell
在Tomcat的后臺有個WAR file to deploy模塊，通過其可以上傳WAR文件。Tomcat可以解析WAR文件，能夠?qū)⑵浣鈮翰⑸蓋eb文件。我們將一個jsp格式的webshell用WinRar打包然后將其后綴改名為WAR(本例為gslw.war)，這樣;一個WAR包就生成了。最后將其上傳到服務(wù)器，可以看到在Tomcat的后臺中多了一個名為/gslw的目錄，點(diǎn)擊該目錄打開該目錄jsp木馬就運(yùn)行了，這樣就獲得了一個Webshell。(圖2)
(3).測試操作
創(chuàng)建管理員
Tomcat服務(wù)默認(rèn)是以system權(quán)限運(yùn)行的，因此該jsp木馬就繼承了其權(quán)限，幾乎可以對Web服務(wù)器進(jìn)行所有的操作。比如啟動服務(wù)、刪除/創(chuàng)建/修改文件、創(chuàng)建用戶。我們以創(chuàng)建管理員用戶為例進(jìn)行演示。運(yùn)行jsp木馬的“命令行”模塊，分別輸入命令net user test test168 /add和net localgroup administrators test /add，這樣就創(chuàng)建了一個具有管理員權(quán)限的test用戶，其密碼為test168。(圖3)
遠(yuǎn)程登錄
我們還可以進(jìn)一步地滲透，比如通過“遠(yuǎn)程桌面”登錄Web服務(wù)器。輸入命令netstat -ano查看該服務(wù)器的3389端口是關(guān)閉的。我們可以利用webshell上傳一個工具，利用其開啟Web服務(wù)器的遠(yuǎn)程桌面。最后，我們就可以成功登錄系統(tǒng)，至此整個Web淪陷。(圖4)
環(huán)境描述
OS：Windows Server 2003
IP：192.168.1.12
Tomcat：6.0.18
1、安全測試
(1).登錄后臺
在Windows Server 2003上部署Tomcat，一切保持默認(rèn)。然后登錄Tomcat后臺，其默認(rèn)的后臺地址為：
http://192.168.1.12:8080/manager/html。在瀏覽器中輸入該地址，回車后彈出登錄對話框，輸入默認(rèn)的用戶名admin，默認(rèn)的密碼為空，成功登錄后臺。(圖1)
(2).獲得Webshell
在Tomcat的后臺有個WAR file to deploy模塊，通過其可以上傳WAR文件。Tomcat可以解析WAR文件，能夠?qū)⑵浣鈮翰⑸蓋eb文件。我們將一個jsp格式的webshell用WinRar打包然后將其后綴改名為WAR(本例為gslw.war)，這樣;一個WAR包就生成了。最后將其上傳到服務(wù)器，可以看到在Tomcat的后臺中多了一個名為/gslw的目錄，點(diǎn)擊該目錄打開該目錄jsp木馬就運(yùn)行了，這樣就獲得了一個Webshell。(圖2)
(3).測試操作
創(chuàng)建管理員
Tomcat服務(wù)默認(rèn)是以system權(quán)限運(yùn)行的，因此該jsp木馬就繼承了其權(quán)限，幾乎可以對Web服務(wù)器進(jìn)行所有的操作。比如啟動服務(wù)、刪除/創(chuàng)建/修改文件、創(chuàng)建用戶。我們以創(chuàng)建管理員用戶為例進(jìn)行演示。運(yùn)行jsp木馬的“命令行”模塊，分別輸入命令net user test test168 /add和net localgroup administrators test /add，這樣就創(chuàng)建了一個具有管理員權(quán)限的test用戶，其密碼為test168。(圖3)
遠(yuǎn)程登錄
我們還可以進(jìn)一步地滲透，比如通過“遠(yuǎn)程桌面”登錄Web服務(wù)器。輸入命令netstat -ano查看該服務(wù)器的3389端口是關(guān)閉的。我們可以利用webshell上傳一個工具，利用其開啟Web服務(wù)器的遠(yuǎn)程桌面。最后，我們就可以成功登錄系統(tǒng)，至此整個Web淪陷。(圖4)
相關(guān)文章
當(dāng)訪問服務(wù)器中受保護(hù)的資源時，容器管理的驗證方法可以控制確認(rèn)用戶身份的方式。Tomcat支持四種容器管理的安全防護(hù)。下面小編給大家分享Tomcat容器管理安全的驗證方式匯總，感興趣的朋友一起看看吧2016-11-11
本文主要介紹了TomCat啟動找不到配置的環(huán)境變量解決,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-12-12
本篇文章主要介紹了Tomcat熱部署的概念、好處與實現(xiàn)方式，具有很好的參考價值，下面跟著小編一起來看下吧2017-02-02
這篇文章主要介紹了修改tomcat項目圖標(biāo)的方法，一種形式是修改頁面，另一種形式是修改webapps/root 圖標(biāo)，具體修改方法大家參考下本文2018-03-03
大家好，本篇文章主要講的是安裝tomcat后可能出現(xiàn)的問題介紹，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2022-01-01
這篇文章主要介紹了Tomcat解析XML和反射創(chuàng)建對象原理，本文通過實例代碼給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值,需要的朋友可以參考下2019-08-08
傳統(tǒng)tomcat啟動服務(wù)與springboot啟動內(nèi)置tomcat服務(wù)的區(qū)別(推薦)
這篇文章主要介紹了傳統(tǒng)tomcat啟動服務(wù)與springboot啟動內(nèi)置tomcat服務(wù)的區(qū)別,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-05-05
Tomcat軟件自帶卸載工具無法將自身卸載干凈,卸載后注冊表、服務(wù)項仍然存在,導(dǎo)致后續(xù)安裝的新版本Tomcat無法正常使用,這篇文章主要給大家介紹了關(guān)于如何將tomcat卸載干凈的相關(guān)資料,需要的朋友可以參考下2023-06-06
開發(fā)者開發(fā)部署web應(yīng)用時通常使用tomcat服務(wù)器，這篇文章主要介紹了tomcat的配置使用詳細(xì)版(小結(jié))，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-05-05
Tomcat 服務(wù)器是一個免費(fèi)的開放源代碼的 Web 應(yīng)用服務(wù)器，學(xué)習(xí)tomcat目錄結(jié)構(gòu)十分有必要，今天小編給大家?guī)砹嗽敿?xì)教程，感興趣的朋友一起看看吧2019-11-11