Tomcat (CVE-2017-12615 ）漏洞复现

最新推荐文章于 2025-06-11 16:21:32 发布
最新推荐文章于 2025-06-11 16:21:32 发布
阅读量1.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： CVE&CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43650289/article/details/90718215
本文详细介绍了Apache Tomcat的一个任意写文件漏洞，该漏洞可能导致远程命令执行。内容包括漏洞简介、原理、影响范围以及复现步骤，通过复现过程强调了配置不当（如允许PUT方法和未限制文件类型）的安全风险，最后分享了作者的心得体会，指出配置文件处理的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

内容涉及点：

  1. 任意写文件漏洞 简介
  2. 原理
  3. 影响范围
  4. 复现过程
  5. 自己的心得体会

任意写文件漏洞 简介：
如果Tomcat开启了PUT方法(默认关闭，有点鸡肋，但是有些页面需要PUT，
无法关闭)，则有可能存在远程命令执行漏洞，攻击者可以利用PUT方法上
传jsp文件，从而造成远程命令执行，getshell等。

原理：
漏洞的产生是由于配置不当（非默认配置），将配置文件（
conf/web.xml）中的readonly设置为了false，导致可以使用PUT方法上传
任意文件，但限制了jsp后缀，不过对于不同平台有多种绕过方法
在这里插入图片描述

影响范围：
Apache Tomcat 7.0.0~7.0.79

复现过程：

1.用vulhub提供的docker搭建好环境
2.浏览器访问web页面并用burp抓包，然后修改为PUT方式提交
3.在docker中开启环境、ubantu：192.168.226.132

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】Tomcat CVE-2017-12615 (任意文件上传漏洞)
李火火的安全圈
02-16 2772
文章目录前言一、漏洞描述二、影响版本三、漏洞分析四、本地复现五、修复建议 前言 本篇文章仅用于安全研究和技能学习,切勿用于非授权情况下渗透攻击行为,出现任何后果与本文作者无关。 一、漏洞描述 但存在漏洞的Tomcat运行在Windows/Linux主机上,且启用了HTTP PUT请求方法(例如将 “readonly” 初始化参数由默认值设置为 “false”)，攻击者通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的WebShell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器
Tomcat漏洞CVE-2017-12615 上传漏洞
jingshuishenlong的专栏
04-07 267
2019年中职组“网络空间安全”赛项（竞赛任务书--A）第4题复现方法 1. 漏洞原理 Tomcat配置文件web.xml中，servlet配置了readonly=fasle时，会引发任意文件上传漏洞。 readonly参数默认是true，即不允许delete和put操作，所以通过XMLHttpRequest对象的put或者delete方法访问就会报告http 403错误。但很多时候为了支持REST服务，会设置该属性为false。 当存在漏洞的Tomcat运行在Windows/Linux主机上， 且
Tomcat漏洞复现
ming20211016的博客
11-12 1171
进入终端：docker exec -it 76738703b7b2 /bin/bash或者/bin/sh #/bin/bash打开一个终端窗口，exit指令退出终端，但是docker容器内容一般不会安装额外的软件，所以导致大量的指令是用不了的，比如ifconfig、ps、ip addr等。这样还是麻烦，有没有一种办法，同时启动多个容器呢？有了docker-compose.yml配置文件，可以使用docker-compose up -d 指令按照配置文件里的容器和配置项去下载，执行相应的容器。
干货｜最全的Tomcat漏洞复现
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
09-06 1806
简介Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开...
CVE-2017-12615源码分析与漏洞复现(Tomcat 任意文件上传)
最新发布
spinage的博客
06-11 1683
CVE-2017-12615是Apache Tomcat 7.0.0至7.0.81版本中的高危远程代码执行漏洞，当服务器配置readonly=false时，攻击者可利用HTTP PUT方法上传恶意JSP文件。漏洞成因在于文件后缀校验缺失和系统路径规范化特性（如Windows文件名处理和Java路径规范化），可通过三种方式绕过：添加空格、NTFS数据流或路径分隔符。利用该漏洞可上传webshell实现RCE，影响CVSS评分8.1。官方在7.0.82版本中完全修复该漏洞。复现过程包括搭建靶机环境、构造特殊请求
Tomcat漏洞复现CVE-2017-12615&CVE-2020-1938&弱口令
m0_58596609的博客
01-10 1400
Tomcat漏洞复现CVE-2017-12615&CVE-2020-1938&弱口令
BUUCTF-Real-[Tomcat]CVE-2017-12615
分享
02-07 1683
CVE-2017-12615漏洞复现！只写了Linux版本的！
[CVE-2017-12615]漏洞复现
https://www.cnblogs.com/zpchcbd/
05-07 2650
漏洞编号CVE-2017-12615 漏洞影响的tomcat版本为tomcat7.0.0-7.0.81版本 环境搭建 docker搭建 ubuntu16.04+docker sudo docker-compose up -d 手动搭建 tomcat7.0.0-7.0.81 环境 然后自己去配置当前目录下的/conf/web.xml 添加如下代码： readonly false 利用...
漏洞复现：Tomcat CVE-2017-12615
2302_81105681的博客
05-30 486
漏洞原理，影响版本，漏洞复现
Tomcat任意文件写入(CVE-2017-12615)漏洞复现
weixin_45540609的博客
07-28 2223
一、漏洞原理 影响范围：pache Tomcat7.0.0-7.0.81（默认配置） 如果配置了默认servlet，则在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12615：远程代码执行漏洞。只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）.
Tomcat 漏洞复现
2301_80402555的博客
09-22 523
1、tomcat默认的conf/server.xml中配置了2个Connector，一个为 8080 的对外提供的HTTP协议端口另外一个就是默认的 8009 AJP协议端口，两个端口默认均监听在外网ip。4、文件上传成功后，默认会在网站根目录下生成和war包名称⼀致得目录，然后目录中得木马就是压缩前的文件名，Webshell客户端⼯具进⾏连接。3、制作WAR包，将JSP木马压缩为ZIP格式，然后修改后缀为war。2、首页抓包，修改为 PUT 方式提交。3、访问上传的jsp文件。4、使用工具进行连接。
Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现
m0_55854679的博客
07-31 915
Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现
CVE-2017-12615漏洞复现
尼德霍格007
07-15 303
CVE-2017-12615漏洞复现 目标：得到root权限&找到flag.txt 作者：尼德霍格007 时间：2021-7-11 开始 打开靶场首页 http://45.159.48.193:25699/ 方法1 使用POC脚本 #! -*- coding:utf-8 -*- import httplib import sys import time body = '''<%@ page language="java" import="java.util.*,java.io.*"
cve-2017-12615漏洞复现
06-28
### 回答1： cve-2017-12615漏洞是Apache Tomcat服务器中的一个远程代码执行漏洞。攻击者可以通过发送特定的HTTP请求来利用该漏洞，从而在服务器上执行任意代码。 要复现该漏洞，需要满足以下条件： 1. 目标服务器上运行的是Apache Tomcat 7..至7..79版本或8.5.至8.5.16版本。 2. 目标服务器上存在一个Web应用程序，其中包含一个可上传文件的Servlet。 3. 目标服务器上的Web应用程序未正确配置，允许攻击者上传包含恶意代码的JSP文件。 攻击者可以通过发送以下HTTP请求来利用该漏洞： PUT /test.jsp/ HTTP/1.1 Host: target.com Connection: close Content-Length: 100 <% out.println("Hello, world!"); %> 其中，test.jsp是攻击者上传的包含恶意代码的JSP文件。攻击者还需要在请求中包含一个特殊的Content-Type头，以触发漏洞。 如果攻击成功，攻击者就可以在目标服务器上执行任意代码，包括获取敏感信息、修改数据或者控制整个服务器。因此，建议管理员及时升级Apache Tomcat服务器，或者对Web应用程序进行正确的配置和安全审计。 ### 回答2： CVE-2017-12615漏洞是Apache Tomcat中的一个目录遍历漏洞，它使得攻击者能够通过发送特定的HTTP请求，获取Tomcat服务器上应用程序的敏感信息。这种漏洞的原因是Tomcat默认启用了WebDAV（Web Distributed Authoring and Versioning）服务，攻击者可以发送特定的HTTP PUT请求利用该漏洞向服务器发送恶意的WAR文件，并且可以通过使用Windows UNC路径造成RCE漏洞。 下面是CVE-2017-12615漏洞的复现步骤： 1.安装Tomcat服务器 2.根据Tomcat的版本，下载特定的利用工具（e.g.,ysoserial.jar 或者wmx.jar）。 3.使用ysoserial.jar或者wmx.jar（如图所示）创建一个恶意文件，并通过PUT请求将它上传到目标服务器。 4.在表单中输入如下内容： PUT /test.txt/WEB-INF/web.xml HTTP/1.1 Host: [Tomcat address]:[listening port] User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:45.0) Gecko/20100101 Firefox/45.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Connection: close Content-Type: application/xml Content-Length: 284 <?xml version="1.0"?> <!DOCTYPE x [ <!ELEMENT x ANY> <!ENTITY % p1 SYSTEM "file:///c:/windows/system32/test.bat"> <!ENTITY % p2 "<!ENTITY p3 '′%p1;%p1;′'>"> %p2;%p3; ]> 5.从服务器上获取war文件并进行反序列化，验证漏洞是否真实存在。 6.如果漏洞存在，则攻击者可以使用该漏洞获取Tomcat服务器上应用程序的敏感信息，并且可以在服务器上执行任意命令。 为了缓解该漏洞产生的风险，我们可以通过禁用WebDAV服务、运行Tomcat服务器以非特权用户身份、 对上传文件类型进行限制， 或者升级最新的Tomcat版本等方式来解决该漏洞。 ### 回答3： CVE-2017-12615 是 Apache Tomcat 中的一个远程代码执行漏洞。该漏洞存在于 Tomcat 7.0.0 到 7.0.79 版本和 Tomcat 8.5.0 到 8.5.16 版本中。攻击者可以利用该漏洞通过 HTTP 协议上传恶意 JSP 文件并执行任意命令。 为了演示该漏洞的复现，我们需要先搭建一个虚拟机环境来运行 Apache Tomcat。在这里，我们以 Ubuntu 16.04.6 LTS 作为漏洞环境的操作系统。 安装 Apache Tomcat 首先，我们需要安装 Apache Tomcat。在终端窗口中执行以下命令： sudo apt-get update sudo apt-get install tomcat7 安装完成后，我们可以通过访问以下 URL 来确认 Tomcat 是否成功安装： http://localhost:8080/ 如果可以看到 Tomcat 的欢迎页面，则说明安装成功。 复现漏洞 接下来，我们需要复现 CVE-2017-12615 漏洞。步骤如下： 1. 创建一个名为 test.jsp 的 JSP 文件，该文件包含以下代码： <% if ("POST".equals(request.getMethod())) { Process p = Runtime.getRuntime().exec(request.getParameter("cmd")); BufferedReader in = new BufferedReader(new InputStreamReader(p.getInputStream())); String line; while ((line = in.readLine()) != null) { out.println(line); } in.close(); } %> 2. 通过以下命令创建一个名为 test.war 的 Web 应用程序文件： jar -cvf test.war test.jsp 3. 接下来，我们需要在 Tomcat 的 webapps 目录下创建一个名为 test 目录。接着，将上传的 test.war 文件复制到该目录下： sudo mkdir /var/lib/tomcat7/webapps/test sudo mv test.war /var/lib/tomcat7/webapps/test/ 4. 通过以下 URL 访问 test.jsp 文件，可以发现该页面中含有一个命令执行的输入框： http://localhost:8080/test/test.jsp 5. 在输入框中输入以下命令，即可执行该命令并返回结果： cmd=ls 我们可以看到，这个漏洞可以允许攻击者上传包含恶意代码的 JSP 文件并执行恶意命令，扰乱服务器系统。因此，我们需要对 Apache Tomcat 应用程序服务器进行及时修复。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值