Configuration d'une installation Tomcat vulnérable

1. Activer l'accès PUT / Écriture

   Modifiez $CATALINA_HOME/conf/web.xml pour ajouter un paramètre readonly sous la section du nom de servlet default et définissez-le sur false.

   root@kitploit:~

       <servlet>
           <servlet-name>default</servlet-name>
           <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
           <init-param>
               <param-name>debug</param-name>
               <param-value>0</param-value>
           </init-param>
           <init-param>
               <param-name>listings</param-name>
               <param-value>false</param-value>
           </init-param>
           <init-param>
             <param-name>readonly</param-name>
             <param-value>false</param-value>
           </init-param>
           <load-on-startup>1</load-on-startup>
       </servlet>
   

2. Activer la persistance de session

   • Partie a) Modifiez $CATALINA_HOME/conf/context.xml et ajoutez le paramètre suivant.
   root@kitploit:~

       <Manager className="org.apache.catalina.session.PersistentManager">
         <Store className="org.apache.catalina.session.FileStore" />
       </Manager>
   

   • Partie b) Modifiez $CATALINA_HOME/webapps/ROOT/index.jsp et assurez-vous que le paramètre par défaut pour la session n'est pas "false" ou supprimez-le simplement.
   root@kitploit:~

    <%@ page session="true" pageEncoding="UTF-8" contentType="text/html; charset=UTF-8" %>
   

   OU

   root@kitploit:~

    <%@ page pageEncoding="UTF-8" contentType="text/html; charset=UTF-8" %>
   

3. Téléchargez les dépendances dans $CATALINA_HOME/lib/

Résultat

• Exploitation réussie :

• Exploitation échouée :