vulhub的tomcat8主要模拟后台管理弱口令导致的Getshell漏洞。
原理：核心在于利用了 Tomcat 自带的后台管理应用 (/manager/html) 的权限配置缺陷，管理员为 tomcat-users.xml 配置了弱密码
复现
访问/manager/html
用tomcat:tomcat弱口令登录
写个木马
![image]
打包成war
用curl或者burpsuite上传。这里用curl命令。
出现OK - Deployed application at context path /shell即成功
输入如下图，返回root算成功
