Basic Tomcat Info

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

rootで実行しないようにする

Tomcatをrootで実行しないための一般的な設定は、ポート80/443にApacheサーバーを設定し、リクエストされたパスが正規表現に一致する場合、リクエストを異なるポートで実行されているTomcatに送信することです。

デフォルト構造

├── bin
├── conf
│   ├── catalina.policy
│   ├── catalina.properties
│   ├── context.xml
│   ├── tomcat-users.xml
│   ├── tomcat-users.xsd
│   └── web.xml
├── lib
├── logs
├── temp
├── webapps
│   ├── manager
│   │   ├── images
│   │   ├── META-INF
│   │   └── WEB-INF
|   |       └── web.xml
│   └── ROOT
│       └── WEB-INF
└── work
└── Catalina
└── localhost

binフォルダーには、Tomcatサーバーを起動および実行するために必要なスクリプトとバイナリが格納されています。
confフォルダーには、Tomcatによって使用されるさまざまな設定ファイルが格納されています。
tomcat-users.xmlファイルには、ユーザーの資格情報とその割り当てられた役割が格納されています。
libフォルダーには、Tomcatの正しい機能に必要なさまざまなJARファイルが保持されています。
logsおよびtempフォルダーには、一時的なログファイルが格納されています。
webappsフォルダーはTomcatのデフォルトのウェブルートであり、すべてのアプリケーションをホストします。workフォルダーはキャッシュとして機能し、実行時にデータを格納するために使用されます。

webapps内の各フォルダーは、以下の構造を持つことが期待されます。

webapps/customapp
├── images
├── index.jsp
├── META-INF
│   └── context.xml
├── status.xsd
└── WEB-INF
├── jsp
|   └── admin.jsp
└── web.xml
└── lib
|    └── jdbc_drivers.jar
└── classes
└── AdminServlet.class

最も重要なファイルは WEB-INF/web.xml で、これはデプロイメント記述子として知られています。このファイルは、アプリケーションで使用される ルートに関する情報 と、これらのルートを処理するクラスを保存します。アプリケーションで使用されるすべてのコンパイル済みクラスは WEB-INF/classes フォルダーに保存されるべきです。これらのクラスには重要なビジネスロジックや機密情報が含まれている可能性があります。これらのファイルに脆弱性があると、ウェブサイトの完全な侵害につながる可能性があります。 lib フォルダーには、その特定のアプリケーションに必要なライブラリが保存されています。 jsp フォルダーには、以前は JavaServer Pages として知られていた Jakarta Server Pages (JSP) が保存されており、Apacheサーバー上のPHPファイルに比較できます。

以下は web.xml ファイルの例です。

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">

<web-app>
<servlet>
<servlet-name>AdminServlet</servlet-name>
<servlet-class>com.inlanefreight.api.AdminServlet</servlet-class>
</servlet>

<servlet-mapping>
<servlet-name>AdminServlet</servlet-name>
<url-pattern>/admin</url-pattern>
</servlet-mapping>
</web-app>

The web.xml 設定は AdminServlet という 新しいサーブレット を定義しており、これは com.inlanefreight.api.AdminServlet クラスにマッピングされています。Javaはドット表記を使用してパッケージ名を作成するため、上記で定義されたクラスのディスク上のパスは次のようになります：

classes/com/inlanefreight/api/AdminServlet.class

次に、/admin へのリクエストを AdminServlet にマッピングするための新しいサーブレットマッピングが作成されます。この設定により、/admin に対して受信したリクエストはすべて AdminServlet.class クラスに送信され、処理されます。web.xml ディスクリプタには多くの 機密情報 が含まれており、Local File Inclusion (LFI) 脆弱性 を利用する際に確認すべき重要なファイルです。

tomcat-users

tomcat-users.xml ファイルは /manager と host-manager 管理ページ へのアクセスを許可または拒否するために使用されます。

<?xml version="1.0" encoding="UTF-8"?>

<SNIP>

<tomcat-users xmlns="http://tomcat.apache.org/xml"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
version="1.0">
<!--
By default, no user is included in the "manager-gui" role required
to operate the "/manager/html" web application.  If you wish to use this app,
you must define such a user - the username and password are arbitrary.

Built-in Tomcat manager roles:
- manager-gui    - allows access to the HTML GUI and the status pages
- manager-script - allows access to the HTTP API and the status pages
- manager-jmx    - allows access to the JMX proxy and the status pages
- manager-status - allows access to the status pages only

The users below are wrapped in a comment and are therefore ignored. If you
wish to configure one or more of these users for use with the manager web
application, do not forget to remove the <!.. ..> that surrounds them. You
will also need to set the passwords to something appropriate.
-->


<SNIP>

!-- user manager can access only manager section -->
<role rolename="manager-gui" />
<user username="tomcat" password="tomcat" roles="manager-gui" />

<!-- user admin can access manager and admin section both -->
<role rolename="admin-gui" />
<user username="admin" password="admin" roles="manager-gui,admin-gui" />


</tomcat-users>

ファイルは、各役割 manager-gui、manager-script、manager-jmx、および manager-status が提供するアクセスを示しています。この例では、ユーザー tomcat がパスワード tomcat で manager-gui 役割を持ち、ユーザーアカウント admin に対しては、2つ目の弱いパスワード admin が設定されていることがわかります。

参考文献

https://academy.hackthebox.com/module/113/section/1090

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

PreviousTomcat NextUncovering CloudFlare

Last updated 2 months ago

├── bin ├── conf │ ├── catalina.policy │ ├── catalina.properties │ ├── context.xml │ ├── tomcat-users.xml │ ├── tomcat-users.xsd │ └── web.xml ├── lib ├── logs ├── temp ├── webapps │ ├── manager │ │ ├── images │ │ ├── META-INF │ │ └── WEB-INF | | └── web.xml │ └── ROOT │ └── WEB-INF └── work └── Catalina └── localhost

webapps/customapp ├── images ├── index.jsp ├── META-INF │ └── context.xml ├── status.xsd └── WEB-INF ├── jsp | └── admin.jsp └── web.xml └── lib | └── jdbc_drivers.jar └── classes └── AdminServlet.class

<?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd"> <web-app> <servlet> <servlet-name>AdminServlet</servlet-name> <servlet-class>com.inlanefreight.api.AdminServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>AdminServlet</servlet-name> <url-pattern>/admin</url-pattern> </servlet-mapping> </web-app>

<?xml version="1.0" encoding="UTF-8"?> <SNIP> <tomcat-users xmlns="http://tomcat.apache.org/xml" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd" version="1.0">  <SNIP> !-- user manager can access only manager section --> <role rolename="manager-gui" /> <user username="tomcat" password="tomcat" roles="manager-gui" />  <role rolename="admin-gui" /> <user username="admin" password="admin" roles="manager-gui,admin-gui" /> </tomcat-users>