伪黑客的成功的秘密：tomcat入侵和Jboss入侵的方法

黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。比如许多人部署完系统后，没有良好的习惯和安全意识，对公网用户开放tomcat管理权限，且不变更默认口令。。
我们在分析多个被入侵的事件中，发现被入侵的原因多数为默认口令、弱口令、漏洞、默认安装文件、调测过程文件等问题 只需要用一个小个的工具，进行扫描。。然后。。
以下截图为真实案例！都是在真机上抓出来的木马，





不是攻击者技术水平多高
而是这种弱问题，有工具很容易扫描出来，然后上传小马，大马。。
提权、密码破解。。
Apache Tomcat crack Scan
Apache Tomcat crack Scan 原版
本资源从作者官方下载。。附带一个视频教程。
这是一款Apache Tomcat 弱口令扫描器.同时可扫ADSL路由等
这个作者用的一个版本.可以通过baidu或google抓URL
该版本已经不再更新了
专门 扫描 各种常见的WEb弱口令的，功能强大。必备
PHPMyAdmin、tomcat、IBMDominoCrackAccount




咱们前面分享了TOMCAT入侵的一点小小经验。下面咱们分享一下最常见和简单的Jboss入侵。Jboss一个基于J2EE的开放源代码的应用服务器，JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。JBoss的默认端口是8080 ，也有人经常配置为80,许多管理员部署完Jboss后不进行安全加固，对外开放了管理界面，且为默认口令，同时有些版本的Jboss也有关的一些漏洞可以利用。入侵者们常利用这个配置不当或是漏洞，进行木马的上传，然后，嘿。。JSP马很多，功能就不讨论了。

前几日，大侠处理了一个安全应急事件，入侵者就是利用这个来进行入侵的。我把过程回放一下，希望对大家有所帮助。
1、漏洞或管理界面的查找，用谷歌。直接输入jmx-console，查找开了jmx-console管理界面的网站，定然会有许多收获。或是查找常见JSP木马的文件名，也会有收获，都是别人已经入侵的站点。比如有一个木马，它有多个目录，你只需要搜索任意或多个目录名或文件名：console-mgr、idssvc、iesvc、wstats、zecmd、zmeu。一不小心 就发现有N个被入侵的网站，甚至多个为政府网站。




以上三个图片，就是被上传的木马。
2、木马的上传。通过管理界面，进行木马上传，某网站有弱口令，