針對Tomcat中間件存在弱口令漏洞的一次實戰

前言 我做了這麼久的漏洞挖掘，到現在都沒挖到過這Tomcat弱口令啊！今天借墨者學院靶機玩玩。   正文 目標地址：http://219.153.49.228:47043/   打開MSF：   搜索tomcat利用腳本： 弱口令的話，就用下面這個模塊吧 查看該腳本需要什麼參數   設置遠程主機IP和端口，其他默認就好了   WC！默認字典居然不行   還是得自己設置一個字典啊 輸入賬號密碼，進入

>>阅读原文<<