内容涉及点:
- 任意写文件漏洞 简介
- 原理
- 影响范围
- 复现过程
- 自己的心得体会
任意写文件漏洞 简介:
如果Tomcat开启了PUT方法(默认关闭,有点鸡肋,但是有些页面需要PUT,
无法关闭),则有可能存在远程命令执行漏洞,攻击者可以利用PUT方法上
传jsp文件,从而造成远程命令执行,getshell等。
原理:
漏洞的产生是由于配置不当(非默认配置),将配置文件(
conf/web.xml)中的readonly设置为了false,导致可以使用PUT方法上传
任意文件,但限制了jsp后缀,不过对于不同平台有多种绕过方法
影响范围:
Apache Tomcat 7.0.0~7.0.79
复现过程:
<