南京做网站哪家最好,成都个人网站,网址怎么做成二维码,谈谈我认为的网络营销是什么CVE-2017-12615——Tomcat put⽅法任意⽂件写⼊漏洞
漏洞描述 当 Tomcat运⾏在Windows操作系统时#xff0c;且启⽤了HTTP PUT请求⽅法#xff08;例如#xff0c;将 readonly初始化参数由默认值设置为false#xff09;#xff0c;攻击者将有可能可通过精⼼构造的攻击请求…CVE-2017-12615——Tomcat put⽅法任意⽂件写⼊漏洞
漏洞描述 当 Tomcat运⾏在Windows操作系统时且启⽤了HTTP PUT请求⽅法例如将 readonly初始化参数由默认值设置为false攻击者将有可能可通过精⼼构造的攻击请求数据包向服务器上传包含任意代码的JSP ⽂件JSP⽂件中的恶意代码将能被服务器执⾏。导致服务器上的数据泄露或获取服务器权限。 漏洞原理 当在Tomcat的conf配置⽬录下/web.xml配置⽂件中添加readonly设置为false时将导致该漏洞产 ⽣需要允许put请求 , 攻击者可以利⽤PUT⽅法通过精⼼构造的数据包向存在漏洞的服务器⾥⾯上 传jsp⼀句话⽂件从⽽造成远程命令执⾏getshell等。 影响范围 Apache Tomcat 7.0.0 - 7.0.79 Apache Tomcat 8.5.19 环境搭建 cd vulhub-master/tomcat/CVE-2017-12615
docker-compose up -d 漏洞复现 http://123.57.211.129:8080 1.抓包修改为 PUT ⽅式提交 Tomcat允许适⽤put⽅法上传任意⽂件类型但不允许jsp后缀⽂件上传因此我们需要配合 windows的解析漏洞.例如在文件名后加/ 2.使用哥斯拉生成后缀为.jsp的木马生成的木马内容粘贴于数据包中 放包后访问刚刚上传的文件测试是否上传成功 使用哥斯拉连接 完成 后台弱⼝令部署war包 漏洞原理 在tomcat8环境下默认进⼊后台的密码为 tomcat/tomcat 未修改造成未授权即可进⼊后台或者管理员把密码设置成弱⼝令。 影响版本 全版本(前提是⼈家存在弱⼝令) 环境搭建 cd vulhub-master/tomcat/tomcat8
docker-compose up -d 漏洞复现 http://123.57.211.129:8080/manager/html 默认密码:tomcat/tomcat 1.制作WAR包 制作WAR包将JSP⽊⻢压缩为ZIP格式然后修改后缀为war就可以了。 上传文件 2. ⽂件上传成功后默认会在⽹站根⽬录下⽣成和war包名称⼀致得⽬录然后⽬录中得⽊⻢就是压缩前的⽂件名。 http://123.57.211.129:8080/shell/shell.jsp 使用哥斯拉测试连接 CVE-2020-1938——Tomcat⽂件包含漏洞 漏洞原理 由于Tomcat AJP协议设计上的缺陷攻击者通过Tomcat AJP Connector 可以读取或包含Tomcat上所有Webapp⽬录下的任意⽂件例如可以读取webapp配置⽂件或源码⽂件。此外如果⽬标应⽤有⽂件上传的功能情况下配合为⽂件包含漏洞利⽤GetShell。 影响版本 Apache Tomcat 6 Tomcat 7系列 7.0.100 Tomcat 8系列 8.5.51 Tomcat 9 系列 9.0.31 环境搭建 cd vulhub-master/tomcat/CVE-2020-1938
docker-compose up -d 漏洞复现 tomcat默认的conf/server.xml中配置了2个Connector⼀个为 8080 的对外提供的HTTP协议端口另 外⼀个就是默认的 8009 AJP协议端⼝两个端⼝默认均监听在外⽹ip。 1.从Github克隆POC脚本到本地kali里 git clone https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi.git 2.尝试读取靶机上Tomcat服务器的/usr/local/tomcat/webapps/ROOT/WEB-INF/web.xml文件 python CVE-2020-1938.py -p 8009 -f /WEB-INF/web.xml 123.57.211.129 完成
