Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

最新推荐文章于 2024-08-06 20:50:34 发布

haha13l4

最新推荐文章于 2024-08-06 20:50:34 发布

阅读量1.8k

点赞数

分类专栏：渗透测试漏洞复现

本文链接：https://blog.csdn.net/haha13l4/article/details/97232193

版权

本文详细介绍了Tomcat PUT方法任意写文件漏洞（CVE-2017-12615），涉及受影响的Tomcat版本，如8.5.19和7.0.0 - 7.0.79。漏洞主要由于服务器配置不当（readonly=false），允许攻击者通过特殊构造的数据包在Web根目录写入恶意文件，如绕过对.jsp后缀的检测，利用Linux文件系统特性。复现该漏洞，只需发送包含'shell.jsp%20'和'shell.jsp/::$DATA'的内容的数据包。

摘要由CSDN通过智能技术生成

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

Tomcat版本：8.5.19
Apache Tomcat 7.0.0 - 7.0.79

漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件：

<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
    <init-param>
        <param-name>debug</param-name>
        <param-value>0</param-value>
    </init-param>
    <init-param>
        <param-name>listings</param-name>
        <param-value>false</param-value>
    </init-param>
    <init-param>
        <param-name>readonly</param-name>
        <param-value>false</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
</servlet>

虽然Tomcat对文件后缀有一定检测（不能直接写jsp&#