Tomcat (CVE-2017-12615 ）漏洞复现

内容涉及点：

1. 任意写文件漏洞 简介
2. 原理
3. 影响范围
4. 复现过程
5. 自己的心得体会

任意写文件漏洞 简介：
如果Tomcat开启了PUT方法(默认关闭，有点鸡肋，但是有些页面需要PUT，
无法关闭)，则有可能存在远程命令执行漏洞，攻击者可以利用PUT方法上
传jsp文件，从而造成远程命令执行，getshell等。

原理：
漏洞的产生是由于配置不当（非默认配置），将配置文件（
conf/web.xml）中的readonly设置为了false，导致可以使用PUT方法上传
任意文件，但限制了jsp后缀，不过对于不同平台有多种绕过方法

影响范围：
Apache Tomcat 7.0.0~7.0.79

复现过程：

<