Tomcat任意文件上传漏洞(CVE-2017-12615)

受影响版本
漏洞影响的tomcat版本为tomcat7.0.0-7.0.81版本
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，攻击者通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，可造成任意代码执行
Tomcat配置
下载tomcat7.0.0-7.0.81版本，解压后修改conf/web.xml文件添加readonly参数，属性值为false
默认配置文件是只读模式，这里将只读改为false，即可允许PUT上传。

<init-param>
    <param-name>readonly</param-name>
    <param-value>false</param-value>
</init-param>

抓包