Apache tomcat上传漏洞(CVE-2017-12615)

Posted 良人仍未归~

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Apache tomcat上传漏洞(CVE-2017-12615)相关的知识,希望对你有一定的参考价值。

Apache tomcat 上传漏洞

0x00 漏洞简述

  Windows上的Apache Tomcat如果开启PUT方法(默认关闭),则存在此漏洞,攻击者可以利用该漏洞上传JSP文件,从而导致远程代码执行。

0x01 漏洞分析

  因为漏洞需要开启put方法,默认情况下开启readonly是拒绝put方法的,所以我们要关闭readonly在执行上传漏洞

  readonly存在于/conf/web.xml中,打开web.xml可发现readonly处于true就会 拒绝put方法的使用

  

 

 

 

0x02 漏洞复现

   我们需要使readonly=false,在源码114行添加:

  

    <init-param>
        <param-name>readonly</param-name>
        <param-value>false</param-value>
    </init-param>

  然后访问tomcat:

  

 

 

 

   通过burp抓包,修改数据包,进行上传;

  通过Tomcat的conf/web.xml配置,可知当后缀为.jsp或者.jspx的时候,铜鼓哦JspSevlet处理请求;而DefaultServlet存在漏洞,他处理静态资源,所以我们需要绕过这个限制,在文件名后面添加空格即可。

  

 

 

 

   访问url:

  

 

 

 

   上传成功!

0x03 修复建议

  1、禁用put方法

  2、更新官方补丁

 

以上是关于Apache tomcat上传漏洞(CVE-2017-12615)的主要内容,如果未能解决你的问题,请参考以下文章

Apache Tomcat请求对象安全绕过漏洞

Tomcat任意文件上传漏洞

Apache Tomcat CVE-2017-12615远程代码执行漏洞分析

1-漏洞分析——tomcat任意文件写入漏洞分析

1-漏洞分析——tomcat任意文件写入漏洞分析

如何解决 Apache Tomcat 目录遍历漏洞