搭建Tomcat调试环境并分析CVE-2017-12615

st3pby

于 2023-12-13 18:11:58 发布

阅读量751

点赞数 8

文章标签： tomcat java 渗透测试网络安全

本文链接：https://blog.csdn.net/st3pby/article/details/134978868

版权

文章介绍了如何利用ApacheTomcat8.0.45的一个漏洞，通过错误配置和构造特定PUT请求，绕过JSPServlet，利用DefaultServlet实现任意文件写入。涉及到了源码分析和调试过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

准备

下载存在漏洞版本tomcat，这里下的是8.0.45

https://archive.apache.org/dist/tomcat/tomcat-8/v8.0.45/

可执行文件和源码都需要下载

用idea打开源码文件，然后将java目录设置为源码目录

配置一下jdk

转成maven项目

添加一些依赖

    <dependencies>
        <dependency>
            <groupId>junit</groupId>
            <artifactId>junit</artifactId>
            <version>4.12</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.easymock</groupId>
            <artifactId>easymock</artifactId>
            <version>3.4</version>
        <

最低0.47元/天解锁文章