复现Tomcat任意文件上传（过程，步骤，说明）

最新推荐文章于 2024-09-30 11:42:54 发布
原创 最新推荐文章于 2024-09-30 11:42:54 发布 · 972 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tomcat #windows server #安全漏洞

本文介绍了一种针对Tomcat服务器的PUT请求方法漏洞利用方式，通过关闭readonly属性，使用Burp Suite抓包并修改请求类型来上传恶意JSP文件，最终通过蚁剑工具成功获取目标系统的shell权限。

实验环境：
一台配置好tomcat的window server 2003靶机
一台装有burpsuit的攻击主机
实验说明：
这个实验是模拟管理员在配置tomcat时，配置不当将readonly（只读）设为了false状态
还有攻击主机要能够和靶机互相通信，攻击主机可以访问靶机的tomcat主页
实验步骤：

首先将靶机中的readonly设为关闭状态：
（配置文件路径为tomcat主文件夹下的conf文件夹中的web.xml）
在这里插入图片描述
然后进入到tomcat主页：
在这里插入图片描述
打开我们的burpsuit并开启我们的抓包功能
在这里插入图片描述
刷新一下进行抓包
在这里插入图片描述

在这里插入图片描述
将我们抓好的包发送到repeater进行改包：
在这里插入图片描述
在这里插入图片描述
首先将我们的GET包改为PUT包
在这里插入图片描述
这里有三种上传我们的jsp木马的方法
第一种是直接/后加我们的文件名（在包后面加我们要写入的内容，三种方法都是这种写入流程）
在这里插入图片描述
在这里插入图片描述

第二种是NTFS文件系统::$DATA特性
在这里插入图片描述
在这里插入图片描述

第三种是将我们的%20代替空格
在这里插入图片描述
在这里插入图片描述

然后我们打开中国蚁剑进行一键直连
右键添加数据
在这里插入图片描述
保存后双击：
在这里插入图片描述
然后就获取到了靶机的shell权限

tomcat 文件上传 (CVE-2017-12615)
qq_32445755的博客
04-01 1473
简介 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞（CVE-2017-12615），当存在漏洞的Tomcat运行在Windows主机上，且启用了HTTP PUT请求方法，恶意访问者通过构造的请求向服务器上传包含任意diam的JSP文件，造成任意代码执行，危害十分严重。 利用条件 Windows+配置文件readonly=false，配置文件内容如： <init-param> <param-name>readonly&
[ vulhub漏洞复现篇 ] Apache Tomcat 文件包含漏洞 (CVE-2020-1938)
qq_51577576的博客
05-31 781
🍬博主介绍 👨‍🎓 博主介绍：大家好，我是_PowerShell，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！ 目录 🍬博主介绍 一、漏洞简介 二、漏洞编号（选填） 三、漏洞靶场（选填） 1. vulhub靶场环境搭建 2. 切换到此靶场目录 3. 启动靶场 4. 查看启.....
tomcat任意文件上传
weixin_59872639的博客
02-24 1111
环境讲解 Vulfocus Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。 部署Vulfocus 拉取vulfocus镜像 docker pull vulfocus/vulfocus:latest 运行vulfocus docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.168.132.144 vulfocus/vulfocus
Tomcat任意文件上传（CVE-2017-12615）
m0_73720136的博客
05-07 1809
掌握文件上传中的Tomcat任意文件上传（CVE-2017-12615）漏洞影响的Tomcat版本以及配置文件，利用Burp Suite工具抓取数据包，将数据包内容修改，请求方式修改为PUT方式，上传新建的jsp脚本文件，文件内容可以任意编写，也可以是木马。1. NTFS文件流2. 文件名相关限制可以采取一些方法来绕过限制，比如Windows中文件名不能以空格结尾，在文件名后面加空格"%20"，也可以加斜杠"/"。
Tomcat任意文件上传
m0_64361111的博客
02-24 853
启用docker systemctl start docker 安装docker-compose yum -y install docker-compose 下载vulhub漏洞靶场 git clone https://github.com/vulhub/vulhub.git 查看是否下载成功 进入tomcat cd /root/vulhub/tomcat/ 进入CVE-2017-12615 //想要复现那个漏洞这就进入那个CVE cd CVE-2017-12615 .
u8 附件上传后存放路径_天天面试-如何在基于Java的Web项目中实现文件上传和下载？...
weixin_39615219的博客
12-09 352
在Sevlet 3 以前，Servlet API中没有支持上传功能的API，因此要实现上传功能需要引入第三方工具从POST请求中获得上传的附件或者通过自行处理输入流来获得上传的文件，我们推荐使用Apache的commons-fileupload。 从Servlet 3开始，文件上传变得简单许多。例如： import java.io.IOException; import javax.servle...
Tomcat任意文件写入(CVE-2017-12615)漏洞复现
weixin_45540609的博客
07-28 2293
一、漏洞原理 影响范围：pache Tomcat7.0.0-7.0.81（默认配置） 如果配置了默认servlet，则在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12615：远程代码执行漏洞。只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）.
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
weixin_45653478的博客
05-02 2070
在Apache Tomcat服务器中，PUT方法通常用于上传文件。攻击者可以通过发送PUT请求，将恶意文件上传到服务器。当攻击者发送PUT请求时，Tomcat服务器会将请求中的数据写入指定的文件。如果攻击者能够控制文件路径，那么他们可以将恶意文件写入任意位置，从而实现任意文件写入。
tomcat8文件上传漏洞复现
最新发布
12-28
### 复现 Tomcat 8 文件上传漏洞 CVE-2017-12615，此漏洞允许攻击者通过HTTP PUT请求向Tomcat服务器上传任意JSP文件并执行其中的代码。该漏洞主要存在于特定配置下的Windows主机上，并且`readonly`初始化参数被设为`...
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
qq_53733257的博客
12-21 2240
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
文件上传到tomcat服务器
12-15
用于web项目，将文件上传到tomcat服务器非项目文件目录下
tomcat 实现文件上传下载
04-01
实现文件的上传和下载的源代码 决定没问题的。 利用了struts2 tomcat
tomcat 文件上传(CVE-2017-12615)
m0_56157884的博客
04-02 5565
0x00 漏洞简介 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当存在漏洞的Tomcat 运行在 Linux主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者可能构造恶意请求利用该漏洞向服务器上传包含任意代码执行的jsp文件，并被服务器执行该文件，导致攻击者可以执行任意代码。 0x01 影响版本 Apache Tomcat 7.0.10 - 7.
tomcat漏洞之任意文件上传（CVE-2017-12615）
千寻的博客
09-24 3911
文章目录0x00 漏洞介绍0x01影响版本0×02原理分析0×04 环境搭建0×04 漏洞复现-（任意上传文件）方法一 在文件名后面添加斜杠 / 来进行绕过方法二: 在文件名后面添加 %20 来进行绕过方法三:在文件名后面添加 ::$DATA来进行绕过方法四:上传哥斯特生产的jsp0x05 漏洞修护 0x00 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-
TOMCAT大文件上传
weixin_52041354的博客
09-30 1875
需求：大文件上传，批量上传，断点续传，文件夹上传，大文件下载，批量下载，断点下载，文件夹下载文件夹：上传下载需要支持层级结构，采用非压缩方式文件大小：100G前端：vue2,vue3,vue-cli,jquery,html,webuploader后端：JSP，springbootweb服务：tomcat数据库：mysql,oracle,达梦，国产化数据库服务器：linux,信创国产化浏览器：ie8+,firefox,chrome,360,2345,QQ,搜狗,猎豹。
Tomcat 中是怎么处理文件上传的？
LeZiJie的博客
04-30 1021
Tomcat 中是怎么处理文件上传的？ 先点赞再看，养成好习惯 前言 这两天在另一个社区看到了一个关于 Tomcat 的提问，还挺有意思。正好自己之前也没思考过这个问题，今天就结合 Tomcat 机制来聊聊这个“为什么”。 本文对 HTTP 协议中的文件上传标准和 Tomcat 机制的分析内容较多，比较基础，不需要的大佬门可以直接跳到文末。 HTTP 协议中的文件上传 众所周知，HTTP 是一个文本协议，那文本协议如何传输文件呢？ 直接传……是的就这么简单。文本协议只是在应...
Tomcat任意文件上传漏洞（CVE-2017-12615）复现
ws1813004226的博客
05-10 759
一、漏洞概述 二、复现过程 1.打开vulhub搭建该靶场环境。 2.浏览器访问：http://192.168.59.131:8080/，并用burp抓包。 3.用burp抓包，然后将其放到重发器中，修改上传方式并上传一个jsp木马。 PS:在这里修改上传方式的时候要注意原先GET后面的空格，如果删除将会造成上传不成功。 4.上传成功后访问我们上传的文件并将参数代入执行。 ...
tomcat服务器的文件上传功能实现
天真吖的博客
12-03 2271
目录一、场景：展示向服务器添加商品，商品信息包括图片，以及其他信息1,获取数据2.添加数据3.传回数据到前台二、附：配置CATALINA_HOME三、效果展示 1,获取数据 2.添加数据 3.传回数据到前台 略 按‘i’进入insert模式，在最后加入 如：/usr/local/tomcat/apache-tomcat-9.0.68按ESC退出insert模式，按‘:wq’，保存退出使配置生效 新建一个在webapps下新建upload文件夹可以看到：pid为3的这条数据
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不爱学习的安全小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值