CVE-2017-12615 Apache Tomcat任意文件上传漏洞

最新推荐文章于 2025-03-27 16:56:19 发布

星球守护者

最新推荐文章于 2025-03-27 16:56:19 发布

阅读量2.3k

点赞数

分类专栏：漏洞复现

本文链接：https://blog.youkuaiyun.com/qq_41901122/article/details/105105376

版权

漏洞复现专栏收录该内容

115 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Apache Tomcat的CVE-2017-12615漏洞，该漏洞允许攻击者通过PUT请求在受影响的7.0.0-7.0.81版本中上传恶意JSP文件，执行任意代码。漏洞原理涉及Servlet配置、Windows文件系统限制以及多种绕过方法。修复措施包括设置readonly为True、前端阻止PUT请求等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

0x00 漏洞介绍

2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险

0x01影响版本

Apache Tomcat 7.0.0 - 7.0.81

0×02原理分析

Tomcat 的 Servlet 是在 conf/web.xml 配置的，通过配置文件可知，当后缀名为 .jsp 和 .jspx 的时候，是通过 JspServlet 处理请求的：
而其他的静态文件是通过 DefaultServlet 处理的：
可以得知，“1.jsp ”（末尾有一个和空格）并不能匹配到 JspServlet，而是会交由 DefaultServlet 去处理。当处理 PUT 请求时：
会调用 resources.bind：

了解本专栏