Tomcat PUT方法任意写文件上传漏洞（CVE-2017-12615）

利用原理：

1、由于Tomcat存在漏洞，我们可以上传shell文件；
2、shell文件中的代码可以帮助我们实现远程命令执行的功能，实现远程攻击的效果，而这个功能（shell）的运行要依赖tomcat

总结：如果一个网站采用黑名单的校验机制，那么就会存在被绕过的可能性，说明黑名单的校验机制不够安全

posted @   tearsandrain  阅读(113)  评论(0)  编辑  收藏  举报
相关博文：
·  Tomcat PUT方法任意写文件漏洞
·  Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
·  【vulhub】tomcat CVE-2017-12615（任意写入文件）
·  Tomcat 远程代码执行漏洞（CVE-2017-12615）
·  服务器容器漏洞-Tomcat的PUT方法上传漏洞(CVE-2017-12615)
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
点击右上角即可分享
微信分享提示
SQL AI 助手