阅读 54

tomcat漏洞

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

影响版本：8.5.19

漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件：

```

    default
    class>org.apache.catalina.servlets.DefaultServletclass>
    
        debug
        0
    
    
        listings
        false
    
    
        readonly
        false
    
    1

```

进入vulhub靶场，启动环境，测试环境是否正常

 

 

 使用bp拦截此页面

修改数据包

使用浏览器访问1.jsp文件

 

将冰蝎中的shell.jsp文件内容上传到服务器

 

 

 

 

 

 

 使用冰蝎进行连接

 

 

 

 成功getshell。

原文：https://www.cnblogs.com/pursue-security/p/15310506.html
文章分类
代码人生
文章标签
tomcat
漏洞
版权声明：本站是系统测试站点，无实际运营。本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 XXXXXXo@163.com 举报，一经查实，本站将立刻删除。
相关推荐