一、环境搭建

1.下载vulhub

kali系统命令行中输入

git clone https://github.com/vulhub/vulhub.git

下载vulhub

2.启动环境

进入下载好的vulhub文件

进入tomcat文件夹

进入CVE-2017-12615文件夹

在该文件夹下打开终端，输入以下命令启动环境

查看该环境使用的端口

浏览器访问本机地址+docker容器使用的端口，这里的端口是8080

环境搭建成功

二、漏洞复现

1.Windows使用burp suite抓包

配置好浏览器和burp suite代理，访问docker容器页面进行抓包

数据包转到repeater，请求方式更改为PUT，添加文件名shiyan. jsp，添加文件内容，发送查看回显

上传jsp木马

访问上传的jsp木马文件，执行命令，命令执行成功，漏洞复现完毕

三、修复方案

1、配置readonly值为True或注释参数，禁止使用PUT方法并重启tomcat。

注意：如果禁用PUT方法，对于依赖PUT方法的应用，可能导致业务失效。

2、根据官方补丁升级最新版本

CVE-2017-12615 tomcat任意文件写入漏洞复现相关推荐

【安全狐】CVE-2016-3088_ActiveMQ任意文件写入漏洞
CVE-2016-3088_ActiveMQ任意文件写入漏洞 0x01漏洞背景 ActiveMQ的web控制台分三个应用,admin.api和fileserver,其中admin是管理员页面,api是 ...
ThinkCMF任意文件写入漏洞----学习记录
ThinkCMF框架任意文件写入漏洞一.ThinkCMF介绍: ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架.ThinkCMF提出灵活的应用机制,框架自身提供基础的管 ...
修复路径穿越、任意文件写入漏洞
修复路径穿越.任意文件写入漏洞背景前段时间随手写的一个文件上传服务,在公司的渗透测试下漏洞百出,其中少不了路径穿越和任意文件写入漏洞.其实这两个漏洞的修复并不复杂,只要对入参进行两个条件的校验就可 ...
08 - vulhub - Aria2 任意文件写入漏洞
文章目录漏洞名称:Aria2 任意文件写入漏洞漏洞原理漏洞复现漏洞利用限制环境准备漏洞利用验证漏洞利用是否成功并反弹修复建议漏洞名称:Aria2 任意文件写入漏洞简介: Aria2 ...
Aria2任意文件写入漏洞漏洞复现
Aria2任意文件写入漏洞 by ADummy 0x00利用路线第三方UI与目标进行通信->搭建http服务器->让目标下载恶意文件->定时任务执行->反弹shell 0 ...
Apache Solr任意文件读取漏洞复现
Apache Solr任意文件读取漏洞复现一.简介 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口.用户可以通过http请求,向搜索引擎服务器提交一定格 ...
CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452)
CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452) 一.漏洞描述: Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Fir ...
锐捷某系统前台任意文件写入漏洞分析
0x00前言这套系统我估计是全网第一个公开能拿shell的吧(不是的话当我没说),哪套系统自己猜,这次先分享下前台任意文件写入,还有几个rce日后分享,也感谢独立团孙德胜Alan提供的思路. 0x0 ...
Grafana 任意文件读取漏洞复现
一.漏洞描述 Grafana存在任意文件读取漏洞,通过默认存在的插件,可构造特殊的请求包读取服务器任意文件二.漏洞影响 Grafana 8.x 三.漏洞复现可以从登陆页面看到版本信息为 v8.2. ...

CVE-2017-12615 tomcat任意文件写入漏洞复现