CVE-2017-12617

CVE-2017-12617 Apache Tomcat에서 발견된 치명적인 원격 코드 실행(RCE) 취약점

HTTP PUT이 활성화된 시스템(Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정)이 영향을 받습니다.

9.0.1(Beta), 8.5.23, 8.0.47 및 7.0.82 이전의 Tomcat 버전은 잠재적으로 위험한

원격 코드 실행(RCE) 취약점을 포함하며, 기본 서블릿이

readonly 매개변수를 false로 설정하거나 WebDAV 서블릿이 활성화된 상태에서

readonly 매개변수를 false로 설정하면 모든 운영 체제에서 영향을 받습니다.

Apache Tomcat 페이지

사용법

Python3 CVE-2017-12617.py

Python3 CVE-2017-12617.py -u http://127.0.0.1

Python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn

Python3 CVE-2017-12617.py -l hosts.txt

배너

대상이 취약한지 확인

파일이 생성되었는지 확인

웹셸을 만들고 셸 획득

txt 파일에서 호스트 스캔

[ @intx0x80 ]

@PikaChu 소유

@DevaDJ 개선