ut⽅法任意⽂件写⼊漏洞

readonly初始化参数由默认值设置为false攻击者将有可能可通过精⼼构造的攻击请求数据包向服务器上传包含任意代码的JSP

⽂件JSP⽂件中的恶意代码将能被服务器执⾏。

导致服务器上的数据泄露或获取服务器权限。

漏洞原理

当在Tomcat的conf配置⽬录下/web.xml配置⽂件中添加readonly设置为false时将导致该漏洞产

⽣需要允许put请求

攻击者可以利⽤PUT⽅法通过精⼼构造的数据包向存在漏洞的服务器⾥⾯上

影响范围

vulhub-master/tomcat/CVE-2017-12615

docker-compose

Tomcat允许适⽤put⽅法上传任意⽂件类型但不允许jsp后缀⽂件上传因此我们需要配合

2.使用哥斯拉生成后缀为.jsp的木马生成的木马内容粘贴于数据包中

使用哥斯拉连接

http://123.57.211.129:8080/manager/html

默认密码:tomcat/tomcat

制作WAR包将JSP⽊⻢压缩为ZIP格式然后修改后缀为war就可以了。

上传文件

⽂件上传成功后默认会在⽹站根⽬录下⽣成和war包名称⼀致得⽬录然后⽬录中得⽊⻢就是压缩前的⽂件名。

http://123.57.211.129:8080/shell/shell.jsp

使用哥斯拉测试连接

可以读取或包含Tomcat上所有Webapp⽬录下的任意⽂件例如可以读取webapp配置⽂件或源码⽂件。

此外如果⽬标应⽤有⽂件上传的功能情况下配合为⽂件包含漏洞利⽤GetShell。

影响版本

vulhub-master/tomcat/CVE-2020-1938

docker-compose

tomcat默认的conf/server.xml中配置了2个Connector⼀个为

8080

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi.git

2.尝试读取靶机上Tomcat服务器的/usr/local/tomcat/webapps/ROOT/WEB-INF/web.xml文件

python