CVE 2017-12615 Apache Tomcat Windows RCE

⚠️警告

这是一个针对已知 CVE 的概念验证环境与利用脚本，仅供学习和教育目的使用。

请勿在未获得明确授权的系统上使用这些脚本或技术。未经授权访问或利用系统是非法的，且违反道德。

📃描述

这是针对 CVE 2017-12615 的概念验证环境与利用脚本。

该漏洞出现在 Tomcat 中，需满足以下条件：

1. Servlet 上下文配置了 readonly=false
2. 允许 HTTP PUT 请求

攻击者可通过 PUT 请求上传 JSP 文件。Apache Tomcat 随后会执行该文件中的代码并返回响应，从而导致 远程代码执行 (RCE) 漏洞。

✏️用法

搭建环境

1. 安装并配置 Docker
2. 运行以下命令

docker compose build
docker compose up -d

使用漏洞利用脚本

1. 安装依赖

pip install -r requirements.txt

2. 运行漏洞利用脚本

python CVE-2017-12615.py [TARGETIP:PORT]

如果利用成功，你可以通过访问 http://target-host/test.jsp 或使用 curl http://target-host:port/test.jsp 来检查文件是否已上传。

附加选项

你可以通过指定文件路径来上传自定义文件：

python CVE-2017-12615.py [TARGETIP:PORT] -f [file_path]