Tomcat利用put任意写文件漏洞(CVE-2017-12615)实验复现

约定不等于承诺〃 2023-10-04 21:13 19阅读 0赞

环境

ubantu ip:192.168.249.137

win10

漏洞描述

攻击者可以向用户服务器上传恶意JSP文件，通过上传的 JSP 文件 ，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险

--------------------

### 环境配置 ###

1.  下载docker-compose

apt-get update
    
    apt install docker-compose

![c273a669438e251c729ccb45e5189e6a.png][]

安装完成后，在终端输入 ：docker-compose 不报错即为成功

1.  下载并安装vulhub：[github下载：vulhub-docker][github_vulhub-docker]

如果拉取速度太慢，可以直接下载master分支的压缩包：[https://github.com/vulhub/vulhub/archive/master.zip][https_github.com_vulhub_vulhub_archive_master.zip]

下载解压后

![20498aa4049b708095b9327b42a49938.png][]

1.  进入到vulhub目录下 ，可以看到各种环境。

![1d3e5cf6c92ec25a5f13137bcfb95dcd.png][]

![94549894e3b1d6893ac13aa70db94830.png][]

1.  查看该漏洞路径

![8b0c269bace3cc47d71585793ff9fda3.png][]

1.  进入对应的漏洞路径

![28175fee6b9700d02bf288ad9fdd9f5b.png][]

1.  启动漏洞，命令为docker-compose up -d 或者 docker-compose build

![2cef4564a2a1e652748596ed55c0f975.png][]

如果端口被占用可以修改端口号，（任意没用过的都可以，例如81，90）

这是修改端口的文件

![066b408886295795cb070a402ea0b0c1.png][]

![6373e6309427766786f768d84a61c44a.png][]

![313b751858d4fa30adfeb48cd2daabb6.png][]

1.  这时环境就已经启动好了

### 漏洞复现 ###

1.  打开burpsuit，开启抓包

![cc28b08ba95773ec0f3840a1610cd33a.png][]

1.  这时环境就已经启动好了 打开浏览器url输入 ip：端口号

我这里没改所以写 192.168.249.137:8080

![fd0c7a12d8d7593eb9cb15f35dc98f95.png][]

burpsuit捕捉到内容如下

![082ddd3a5e04a16b5e411fc76c891740.png][]

右键发送到Repeater模块

![bc32f883a50275a5338b87dc21a7e28e.png][]

![9785426719130b390d416e08e856ed84.png][]

1.  由于tomcat开启了put上传所以可以修改请求方法

![97dd19b2ab44feba2bfa9d1c7a0252b3.png][]

尝试上传1.txt文件，内容为hello tom。响应代码201上传成功。

![4a018e786d30bb39c8959ee826060cc9.png][]

在浏览器url后 加上上传的文件名 ， 可以看到上传的内容

![51b6a972e2a7b8fc755120fa030792ca.png][]

1.  到这里我们已经成功利用PUT漏洞上传文件了

### 上传jsp文件 ###

1.  上传jsp文件 ，发现会返回404错误

这是因为：

> org.apache.jasper.servlet.JspServlet：默认处理jsp，jspx文件请求，不存在PUT上传逻辑，无法处理PUT请求  
> org.apache.catalina.servlets.DefaultServlet：默认处理静态文件（除jsp，jspx之外的文件），存在PUT上传处理逻辑，可以处理PUT请求。  
> 所以可以利用windows特性修改文件后缀，从而成功创建jsp文件，这也就是所谓的CVE-2017-12615漏洞。  
>

![a02ddaf45ad234b5eb4428a21c2c395b.png][]

1.  我们可以在文件名后加 / ，1.jsp/就可以上传成功

![2f8536cec8735dc352246532da1f0437.png][]

1.  文件后加::DATA绕过

![d162e5cdc12009cb4275cdd511a227eb.png][]

1.  文件后缀加%20绕过，1.jsp%20

![0e9d0fe9936ae5bdbedafe178b3af8eb.png][]

### 上传jsp一句话木马，利用webshell管理工具连接 ###

1.  我们利用冰蝎工具进行实验；上传一个shell.jsp文件

![6a4ccf7684ea0a7bccd4b9cf040badc3.png][]

1.  关闭拦截后，浏览器url加上文件名shell.jsp

![f5a0c2df4199a04594f16280ddaad3cc.png][]

1.  打开冰蝎连接到网站

![e75c4f6e32c48ccf2b5da1844216b2b8.png][]

1.  连接成功，可以对网站进行基本操作，查看网站目录，

![428669f895ff5f7eedc5852987434590.png][]

![d5d59d39766cd53cd00e48e623f4b6f8.png][]

![a1b65a87057e6e5711ed07e81bb6e8b2.png][]

--------------------

### 漏洞修复 ###

1.  配置readonly和VirtualDirContext值为True或注释参数，禁止使用PUT方法并重启tomcat  
    注意：如果禁用PUT方法，对于依赖PUT方法的应用，可能导致业务失效。

1.  根据官方补丁升级最新版本

[c273a669438e251c729ccb45e5189e6a.png]: https://img-blog.csdnimg.cn/img_convert/c273a669438e251c729ccb45e5189e6a.png
[github_vulhub-docker]: https://git%20clone%20https://github.com/vulhub/vulhub.git
[https_github.com_vulhub_vulhub_archive_master.zip]: https://github.com/vulhub/vulhub/archive/master.zip
[20498aa4049b708095b9327b42a49938.png]: https://img-blog.csdnimg.cn/img_convert/20498aa4049b708095b9327b42a49938.png
[1d3e5cf6c92ec25a5f13137bcfb95dcd.png]: https://img-blog.csdnimg.cn/img_convert/1d3e5cf6c92ec25a5f13137bcfb95dcd.png
[94549894e3b1d6893ac13aa70db94830.png]: https://img-blog.csdnimg.cn/img_convert/94549894e3b1d6893ac13aa70db94830.png
[8b0c269bace3cc47d71585793ff9fda3.png]: https://img-blog.csdnimg.cn/img_convert/8b0c269bace3cc47d71585793ff9fda3.png
[28175fee6b9700d02bf288ad9fdd9f5b.png]: https://img-blog.csdnimg.cn/img_convert/28175fee6b9700d02bf288ad9fdd9f5b.png
[2cef4564a2a1e652748596ed55c0f975.png]: https://img-blog.csdnimg.cn/img_convert/2cef4564a2a1e652748596ed55c0f975.png
[066b408886295795cb070a402ea0b0c1.png]: https://img-blog.csdnimg.cn/img_convert/066b408886295795cb070a402ea0b0c1.png
[6373e6309427766786f768d84a61c44a.png]: https://img-blog.csdnimg.cn/img_convert/6373e6309427766786f768d84a61c44a.png
[313b751858d4fa30adfeb48cd2daabb6.png]: https://img-blog.csdnimg.cn/img_convert/313b751858d4fa30adfeb48cd2daabb6.png
[cc28b08ba95773ec0f3840a1610cd33a.png]: https://img-blog.csdnimg.cn/img_convert/cc28b08ba95773ec0f3840a1610cd33a.png
[fd0c7a12d8d7593eb9cb15f35dc98f95.png]: https://img-blog.csdnimg.cn/img_convert/fd0c7a12d8d7593eb9cb15f35dc98f95.png
[082ddd3a5e04a16b5e411fc76c891740.png]: https://img-blog.csdnimg.cn/img_convert/082ddd3a5e04a16b5e411fc76c891740.png
[bc32f883a50275a5338b87dc21a7e28e.png]: https://img-blog.csdnimg.cn/img_convert/bc32f883a50275a5338b87dc21a7e28e.png
[9785426719130b390d416e08e856ed84.png]: https://img-blog.csdnimg.cn/img_convert/9785426719130b390d416e08e856ed84.png
[97dd19b2ab44feba2bfa9d1c7a0252b3.png]: https://img-blog.csdnimg.cn/img_convert/97dd19b2ab44feba2bfa9d1c7a0252b3.png
[4a018e786d30bb39c8959ee826060cc9.png]: https://img-blog.csdnimg.cn/img_convert/4a018e786d30bb39c8959ee826060cc9.png
[51b6a972e2a7b8fc755120fa030792ca.png]: https://img-blog.csdnimg.cn/img_convert/51b6a972e2a7b8fc755120fa030792ca.png
[a02ddaf45ad234b5eb4428a21c2c395b.png]: https://img-blog.csdnimg.cn/img_convert/a02ddaf45ad234b5eb4428a21c2c395b.png
[2f8536cec8735dc352246532da1f0437.png]: https://img-blog.csdnimg.cn/img_convert/2f8536cec8735dc352246532da1f0437.png
[d162e5cdc12009cb4275cdd511a227eb.png]: https://img-blog.csdnimg.cn/img_convert/d162e5cdc12009cb4275cdd511a227eb.png
[0e9d0fe9936ae5bdbedafe178b3af8eb.png]: https://img-blog.csdnimg.cn/img_convert/0e9d0fe9936ae5bdbedafe178b3af8eb.png
[6a4ccf7684ea0a7bccd4b9cf040badc3.png]: https://img-blog.csdnimg.cn/img_convert/6a4ccf7684ea0a7bccd4b9cf040badc3.png
[f5a0c2df4199a04594f16280ddaad3cc.png]: https://img-blog.csdnimg.cn/img_convert/f5a0c2df4199a04594f16280ddaad3cc.png
[e75c4f6e32c48ccf2b5da1844216b2b8.png]: https://img-blog.csdnimg.cn/img_convert/e75c4f6e32c48ccf2b5da1844216b2b8.png
[428669f895ff5f7eedc5852987434590.png]: https://img-blog.csdnimg.cn/img_convert/428669f895ff5f7eedc5852987434590.png
[d5d59d39766cd53cd00e48e623f4b6f8.png]: https://img-blog.csdnimg.cn/img_convert/d5d59d39766cd53cd00e48e623f4b6f8.png
[a1b65a87057e6e5711ed07e81bb6e8b2.png]: https://img-blog.csdnimg.cn/img_convert/a1b65a87057e6e5711ed07e81bb6e8b2.png