चिया जुनयुआन की स्मृति में (https://packetstormsecurity.com/files/author/11924/)

POC CVE-2017-12615

Apache Tomcat 7.0.0 से 7.0.79 तक Windows पर चलने वाले POC शोषण; CVE-2017-12615 PUT JSP भेद्यता।

विवरण:

डिज़ाइन के अनुसार, Apache Tomcat सर्वर पर PUT विधि के माध्यम से JSP फ़ाइलें अपलोड करने की अनुमति नहीं है। यह संभवतः एक सुरक्षा उपाय है ताकि हमलावर JSP शेल अपलोड करके सर्वर पर रिमोट कोड निष्पादन प्राप्त न कर सके। हालांकि, अपर्याप्त जांच के कारण, हमलावर 7.0.{0 से 79} Tomcat सर्वरों पर रिमोट कोड निष्पादन प्राप्त कर सकता है जिन्होंने PUT को सक्षम किया है, बशर्ते वह Tomcat सर्वर पर एक विशेष रूप से तैयार HTTP अनुरोध का उपयोग करके PUT विधि का अनुरोध करे। लेकिन सच में, विशेष? कृपया।

शोषण विधि:

फ़ाइल नाम के एक्सटेंशन के पीछे '/' वर्ण जोड़कर, फ़ाइल एक्सटेंशन जांच को बायपास किया जा सकता है। बस इतना ही। तो, वास्तव में वह विशेष नहीं है।

अनुरोध विधि में शोषण:

अनुरोध