tomcat漏洞学习——CVE-2017-12615 （Tomcat任意写入文件漏洞）

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、概述

二、影响版本

三、漏洞原理

四、环境搭建

五、 漏洞复现

（一）手动验证复现

1.首先抓包，验证jsp文件：

2.发现404页面，换成txt文件，发现可以的：

3.根据源码，只要在jsp小马后面加一个/,就可以上传成功：

4.小马利用:

​（二）exp验证复现

​（三）工具检测

---

一、概述

        tomcat的配置具有可写权限，因此可以利用put方法上传任意文件。但是tomcat对上传的文件尾部有检测，所以可以用/来绕过，如 /shell.jsp/，当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法例如:将readonly初始化参数由默认值设置为false， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限。

---

二、影响版本

        Apache Tom