Начало работы

Цель данной демонстрации концепции (Proof of Concept) — показать, как можно использовать CVE-2017-12617 для удаленного управления сервером Apache Tomcat.

Инструкции

1. Выполните следующую команду для запуска сервера.

make server_up

2. Выполните эту команду для запуска атаки и загрузки веб-оболочки на сервер (требуется cURL).

make attack

Если эта команда не открывает ваш браузер, вы можете перейти по адресу: http://localhost:8080/web_shell.jsp?cmd=pwd

Теперь у вас будет доступ к веб-оболочке на сервере прямо в вашем браузере.

Вопросы

Если у вас возникли проблемы с запуском данной демонстрации концепции, пожалуйста, создайте issue по адресу: https://github.com/ygouzerh/CVE-2017-12617/issues , мы постараемся ответить вам как можно быстрее.