tomcat 文件上传(CVE-2017-12615)

0x00 漏洞简介

2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当存在漏洞的Tomcat 运行在 Linux主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者可能构造恶意请求利用该漏洞向服务器上传包含任意代码执行的jsp文件，并被服务器执行该文件，导致攻击者可以执行任意代码。

0x01 影响版本

Apache Tomcat 7.0.10 - 7.0.79

0x02 漏洞分析

CVE-2017-12615漏洞利用需要将 readonly 初始化参数由默认值设置为 false，经过实际测试，Tomcat 7.x版本内web.xml配置文件内默认配置无readonly参数，需要手工添加，默认配置条件下不受此漏洞影响。

主要在conf文件夹的web.xml文件中添加readonly参数并设置值为false：

<init-param>
    <param-name>readonly</param-name>
    <param-value>false</param-value>
</init-param>

0x03 漏洞复现

本次漏洞复现主要在vulfocus中进行复现。

靶场链接为：Vulfoc