vlambda博客
学习文章列表

影响版本tomcat7.0.0-7.0.81版本

漏洞成因：conf/web.xml配置不当

此处添加了readonly参数属性值为false

漏洞复现：此处使用vulhub 使用docker搭建

https://vulhub.org/#/environments/tomcat/CVE-2017-12615/

进入漏洞所在目录

docker-compose -up -d

访问：yourip：8080端口

打开bp抓包

发送构造的webshell（jsp一句话）

此处注意tomcat对后缀文件名有一定检测不能直接写jsp文件，linux下可以使用“/”绕过限制。

webshell 上传成功使用菜刀链接即可