Apache tomcat上传漏洞（CVE-2017-12615）

Posted 2020-12-06 良人仍未归~

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Apache tomcat上传漏洞（CVE-2017-12615）相关的知识，希望对你有一定的参考价值。

Apache tomcat 上传漏洞

　　Windows上的Apache Tomcat如果开启PUT方法(默认关闭)，则存在此漏洞，攻击者可以利用该漏洞上传JSP文件，从而导致远程代码执行。

　　因为漏洞需要开启put方法，默认情况下开启readonly是拒绝put方法的，所以我们要关闭readonly在执行上传漏洞

　　readonly存在于/conf/web.xml中，打开web.xml可发现readonly处于true就会拒绝put方法的使用

　　我们需要使readonly=false，在源码114行添加：

    <init-param>
        <param-name>readonly</param-name>
        <param-value>false</param-value>
    </init-param>

　　然后访问tomcat：

　　通过burp抓包，修改数据包，进行上传；

　　通过Tomcat的conf/web.xml配置，可知当后缀为.jsp或者.jspx的时候，铜鼓哦JspSevlet处理请求；而DefaultServlet存在漏洞，他处理静态资源，所以我们需要绕过这个限制，在文件名后面添加空格即可。

　　访问url：

　　上传成功！

　　1、禁用put方法

　　2、更新官方补丁

以上是关于Apache tomcat上传漏洞（CVE-2017-12615）的主要内容，如果未能解决你的问题，请参考以下文章