Apache Tomcat样例目录session操纵漏洞

　　前言：Apache Tomcat默认安装包含examples目录，里面存着众多的样例，其中session样例(目标/examples/servlets/servlet/SessionExample)允许用户对session进行操纵，因为session是全局通用的，所以用户可以通过操纵session获取管理员权限。

　　0x001 准备

　　1.1 编写准备

　　Goby

　　漏洞相关资料

　　1.2 编写区域

　　漏洞-PoC管理-自定义PoC

　　自定义PoC截图

　　1.3 注意事项

　　名称不可填写中文，否则生成会出错，但后期可修改（只支持字母、数字、下划线）。

　　若漏洞危害使用中文编写，会导致解决方案显示异常。

　　0x002 漏洞观察

　　地址：/examples/servlets/servlet/SessionExample标题：Apache Tomcat信息：Value of Session Attribute:信息：Name of Session Attribute:

　　0x003 填写内容

　　3.1 漏洞信息

　　根据内容填写就好，但要注意名称需英文，若需填写其它信息点击[高级配置]。

　　3.2 测试

　　根据请求与响应信息进行填写，需注意响应测试内容想多添加内容需鼠标左键点击第一个group（根据需求进行增加）或单独编辑PoC文件添加。

　　3.3 点击提交

　　3.4 写入监控

　　通过火绒剑监控到PoC写入位置，为后期修改做准备。

　　Goby安装目录\golib\exploits\user\English_name.json

　　0x004 PoC修改

　　“Name”: “English name” 对应显示名称

　　根据规则添加关键信息

　　{ "type": "item", "variable": "$body", "operation": "contains", "value": "Value of Session Attribute:", "bz": ""}

　　0x005 扫描测试

　　注意：此漏洞常用于安服项目漏洞提交，实战很少应用。

　　0x006 查缺补漏

　　测试发现有些站点的界面语言不同，导致关键字没有价值了。

　　后发现一个不错的关键字可进行替换：SessionExample。

　　文章来自Goby社区成员： 梦幻的彼岸，转载请注明出处。