tomcat文件解析漏洞

vulhub

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 （引自官网： https://vulhub.org）

环境

docker搭建vulhub直接使用搭建好的tomcat

也可以使用windows搭建

搭建步骤

前提：安装运行docker

>>    git clone https://github.com/vulhub/vulhub.git

>>    yum -y install docker-compose

>>    docker ps     //查看当前运行容器的情况

>>    docker image   //查看运行的镜像

>>    docker exec -it <image_id> /bin/bash      //进入到容器命令1

>>    docker-compose exec <REPOSITORY_name> /bin/bash            //进入到容器命令2

>>        ls  //查看容器的目录

>>        cd  //进入到漏洞的目录中

>>    docker-compose up -d    //创建靶场环境

tomcat页面

BurpSuite拦截

发送到repeater

正常访问响应

改为PUT 上传shell.jsp

回响为201为成功

冰蝎测试