Tomcat 任意文件写入漏洞

CVE-2017-12615复现
影响版本：Apache Tomcat 7.0.0-7.0.81

漏洞产生原理
Tomcat设置了写许可权（readonly = false），这导致我们可以将文件写到服务器中。

下面是Tomcat任意文件写入的靶场，靶机为8.5.19请忽视,漏洞存在7.0.0~7.0.79
在url地址后面输入20.jsp 文件不存在

抓取数据包
修改传参方式为PUT写入

访问20.jsp发现成功写入了jsp代码可以访问

写入冰蝎木马

连接冰蝎