はじめに

このProof Of Conceptの目的は、CVE-2017-12617を利用してApache Tomcatサーバーをリモート制御する方法を示すことです。

手順

1. サーバーを起動するには、以下のコマンドを実行してください。

make server_up

2. 攻撃を実行し、サーバーにWebシェルをアップロードするには、以下のコマンドを実行してください（cURLが必要です）。

make attack

このコマンドでブラウザが開かない場合は、以下のURLにアクセスしてください： http://localhost:8080/web_shell.jsp?cmd=pwd

これで、ブラウザ上でサーバーのWebシェルにアクセスできるようになります。

質問

このProof of Conceptの実行に関して問題がある場合は、以下のリンクからIssueを作成してください：https://github.com/ygouzerh/CVE-2017-12617/issues 。できるだけ早く回答いたします。