中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)

中间件安全:Apache Tomcat 文件上传.

当存在漏洞的 Tomcat 运行在 Windows / Linux 主机上,且启用了 HTTP PUT 请求方法(例如,将 readonly 初始化参数由默认值设置为ialse) , 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包合任意代码的 JSP 的 webshel 文件,JSP 文件中的恶意代码将能被服务器执行,导致服务器上的数据泄露或获取服务器权限。


目录:

中间件安全:Apache Tomcat 文件上传.

影响版本:Apache Tomcat 7.0.0-7.0.79

Apache Tomcat 文件上传:

靶场准备:Web安全:Vulfocus 靶场搭建.(漏洞集成平台)_vulfocus靶场搭建-CSDN博客

测试漏洞:

第一步:访问 IP 和 端口,进入靶场页面.

第二步:使用 生成后门(木马)工具(哥斯拉),生成一个木马文件.

第三步:在 URL 中写入一个文件名(/xxx/),这个就是我们要写入到服务器中文件.(记得后缀是jsp和木马一样.)

第四步:使用 Burp 进行抓包,然后把请求类型改为 PUT,再把我们生成的木马中代码添加到下面进行写入.

第五步:进行 访问写入的木马文件.

第六步:使用 连接工具(哥斯拉),进行连接.


影响版本:Apache Tomcat 7.0.0-7.0.79


Apache Tomcat 文件上传:

靶场准备:Web安全:Vulfocus 靶场搭建.(漏洞集成平台)_vulfocus靶场搭建-CSDN博客

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第1张图片

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第2张图片


测试漏洞:

第一步:访问 IP 和 端口,进入靶场页面.

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第3张图片


第二步:使用 生成后门(木马)工具(哥斯拉),生成一个木马文件.

https://github.com/BeichenDream/Godzilla


第三步:在 URL 中写入一个文件名(/xxx/),这个就是我们要写入到服务器中文件.(记得后缀是jsp和木马一样.)

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第4张图片


第四步:使用 Burp 进行抓包,然后把请求类型改为 PUT,再把我们生成的木马中代码添加到下面进行写入.

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第5张图片


第五步:进行 访问写入的木马文件.

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第6张图片


第六步:使用 连接工具(哥斯拉),进行连接.

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第7张图片

中间件安全:Apache Tomcat 文件上传.(CVE-2017-12615)_第8张图片

    

    

    

   

    

学习链接:第59天:服务攻防-中间件安全_CVE复现_IIS_Apache_Tomcat_Nginx_哔哩哔哩_bilibili

你可能感兴趣的:(渗透测试,领域.,#,服务攻防,领域.,Web安全,领域.,中间件,安全,apache,网络安全,web安全,网络)