Tomcat_PUT_EXP_V1.4

Tomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）GUI脆弱性悪用ツール

脆弱性の説明

2017年9月19日、Apache Tomcat公式は2つの高リスク脆弱性を確認し修正しました。脆弱性のCVE番号はCVE-2017-12615およびCVE-2017-12616です。そのうち、リモートコード実行脆弱性（CVE-2017-12615）は影響範囲：Apache Tomcat 7.0.0 - 7.0.79（7.0.81では不完全な修正）

TomcatがWindowsホスト上で動作し、HTTP PUTリクエストメソッドが有効になっている場合（例えば、readonly初期化パラメータをデフォルト値からfalseに設定するなど）、攻撃者は巧妙に細工された攻撃リクエストを通じて、任意のコードを含むJSPファイルをサーバーにアップロードする可能性があります。その後、JSPファイル内のコードがサーバーによって実行される可能性があります。

ツール紹介

• 脆弱性検出

  対象サイトにTomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）脆弱性が存在するかを検出します

  

• コマンド実行

  オペレーティングシステムコマンドを実行します

  

• ファイルアップロード

  デフォルトでGodzilla webshellをアップロードします。webshellの内容やアップロードファイル名をカスタマイズ可能です