> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/cms/apache-tomcat.md).

# Apache Tomcat

## Login

### Credenciales por defecto

Apache Tomcat, por defecto monta un panel de login en el directorio "`/manager/html`" y existen credenciales por defecto:

* admin:admin
* tomcat:tomcat
* admin:\<nothing>
* admin:s3cr3t
* tomcat:s3cr3t
* admin:tomcat

{% hint style="info" %}
Puede que podemos ver la contraseña, si una vez en el panel de login, le damos a cancelar:

![](https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FgtL5n0Q2L95QmFri61F9%2Fimage.png?alt=media\&token=ceae7d94-8558-4fb4-a6b8-d651b9122d08)

![](https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FxJr0TDUgcA41M6ExvEzM%2Fimage.png?alt=media\&token=84d1251f-eaea-4e75-b1e7-7fcab28d9d64)
{% endhint %}

## Subida de archivos

En la consola de administración de Apache Tomcat, hay un sitio en el que podemos subir archivos:

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FYdDE9Hn53fR76r87HKI1%2Fimage.png?alt=media&amp;token=dece9b39-0ec9-41c9-9c3e-e281ae188fe0" alt=""><figcaption></figcaption></figure>

Ahora, generamos un payload [Msfvenom](/explotacion/msfvenom.md#reverse-shell-tcp-con-war) y subimos el archivo

Una vez esté subido, hacemos clic en el:

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FlJJrxMdlgY71SeeUv0LD%2Fimage.png?alt=media&amp;token=0de57a39-a6b8-4d38-9bd7-7d08bdc943af" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
Si este payload no funciona, podemos probar con la otra opción que hay debajo
{% endhint %}