Tomcat CVE-2017-12615 靶场攻略

server/2024/12/23 5:45:41/

漏洞描述

当 Tomcat运⾏在Windows操作系统时，且启⽤了HTTP PUT请求⽅法（例如，将 readonly初始化参数由默认值设置为false），攻击者将有可能可通过精⼼构造的攻击请求数据包向服务器上传包含任意代 的 JSP ⽂件，JSP⽂件中的恶意代码将能被服务器执⾏。导致服务器上的数据泄露或获取服务器权限。

漏洞原理

当在Tomcat的conf（配置⽬录下）/web.xml配置⽂件中添加readonly设置为false时，将导致该漏洞产 ⽣，（需要允许put请求） , 攻击者可以利⽤PUT⽅法通过精⼼构造的数据包向存在漏洞的服务器⾥⾯上 传 jsp⼀句话⽂件，从⽽造成远程命令执⾏，getshell等。

影响范围

Apache Tomcat 7.0.0 - 7.0.79
Apache Tomcat 8.5.19

环境搭建

cd vulhub-master/tomcat/CVE-2017-12615
docker-compose up -d

漏洞复现

http://172.16.1.59:8080

1.首页抓包，修改为 PUT 方式提交 ,将jsp木马写到数据包中

Tomcat允许适⽤put⽅法上传任意⽂件类型，但不允许jsp后缀⽂件上传，因此我们需要配合 windows的
解析漏洞：
PUT /shell.jsp%20
PUT /shell.jsp::$DATA
PUT /shell.jsp/

2.Webshell客户端⼯具进行连接

http://172.16.1.67:8080/shell.jsp


http://www.ppmy.cn/server/122746.html

相关文章

linux ip命令使用

linux ip命令使用

大家好&#xff0c;这里是大数据那点事儿&#xff0c;专注于大数据处理、高性能计算&#xff0c;平时也会分享干货、生活点滴感悟&#xff01; <section class"mp_profile_iframe_wrp"><mp-common-profile class"custom_select_card mp_profile_ifram…
阅读更多...
使用 Llama 3.1 和 Qdrant 构建多语言医疗保健聊天机器人的步骤

使用 Llama 3.1 和 Qdrant 构建多语言医疗保健聊天机器人的步骤

长话短说&#xff1a; 准备好深入研究&#xff1a; 矢量存储的复杂性以及如何利用 Qdrant 进行高效数据摄取。掌握 Qdrant 中的集合管理以获得最佳性能。释放上下文感知响应的相似性搜索的潜力。精心设计复杂的 LangChain 工作流程以增强聊天机器人的功能。将革命性的 Llama …
阅读更多...
多线程计算π

多线程计算π

1、实现单线程计算π 2、使用任务分解方法，使用2线程，并行计算π 3、使用数据分解方法，使用2线程，并行计算π 注意：在循环中使用以上计算π的公式，n取值为1到Int.Max 问题1： import java.lang.*;public class Thread1 extends Thread{@Overridepublic void run(){l…
阅读更多...
kafka分区和副本的关系？

kafka分区和副本的关系？

概念来一波 比如一个topic的消息存放在两个分区中&#xff0c;分区1和分区2.每个分区都有自己的一个副本。即比如分区1有副本1/副本2/副本3&#xff0c;分区2也有分区2的副本1/副本2/副本3。一个节点上的一个topic的可以由多个分区存放&#xff0c;但是每个分区的leader副本会尽…
阅读更多...
机器视觉工程师一直做调试，维护岗位，想转岗软件方面C#从零开始，快则三年不到，慢则一辈子不会

机器视觉工程师一直做调试，维护岗位，想转岗软件方面C#从零开始，快则三年不到，慢则一辈子不会

其实不是每一家做视觉检测&#xff0c;或者是做设备必须要机器视觉工程师开发&#xff0c;其实公司对标准软件更感兴趣&#xff0c;主要非常高的性价比&#xff0c;省时省钱省人。所以这里有个问题&#xff0c;就是公司平台的重要性&#xff0c;首先他对开发是刚需&#xff0c;…
阅读更多...
Multi-processor and multi-thread debuging tools

Multi-processor and multi-thread debuging tools

文章目录 Deadlock Detection ToolsThreadSanitizer (TSan):Helgrind (part of Valgrind): Race Condition Analysis ToolsPerformance Profilers Deadlock Detection Tools ThreadSanitizer (TSan): Description: A dynamic analysis tool that detects data races, deadloc…
阅读更多...
智能新突破：AIOT 边缘计算网关让老旧水电表图像识别

智能新突破：AIOT 边缘计算网关让老旧水电表图像识别

数字化高速发展的时代&#xff0c;AIOT&#xff08;人工智能物联网&#xff09;技术正以惊人的速度改变着我们的生活和工作方式。而其中&#xff0c;AIOT 边缘计算网关凭借其强大的功能&#xff0c;成为了推动物联网发展的关键力量。 这款边缘计算网关拥有令人瞩目的 1T POS 算…
阅读更多...
[附源码]网上订餐系统+SpringBoot+前后端分离

[附源码]网上订餐系统+SpringBoot+前后端分离

今天带来一款优秀的项目&#xff1a;网上订餐系统源码 。 系统采用的流行的前后端分离结构&#xff0c;包含了“管理端”&#xff0c;“商家管理端”&#xff0c;“用户购买端” 如果您有任何问题&#xff0c;也请联系小编&#xff0c;小编是经验丰富的程序员&#xff01; 一.…
阅读更多...
最新文章

Copyright @ 2022~2023