CVE-2024-50379 漏洞利用与POC（概念验证）

此仓库包含针对 CVE-2024-50379（影响 Apache Tomcat 的一个漏洞）的概念验证（POC）。该问题涉及 检查时间与使用时间（TOCTOU）竞争条件，可能导致 远程代码执行（RCE），尤其是在不区分大小写的文件系统（如 Windows）上。

---

目录

• 描述
• POC
• 使用
• 安全注意事项
• 许可证

---

描述

CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，允许攻击者通过 TOCTOU 竞争条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，此问题可能被利用。

---

POC

概述

此 POC 演示了如何利用 CVE-2024-50379，通过上传一个恶意的 JSP 文件，该文件可以在基于 Windows 的环境中以不同的大小写替换现有文件（FILE.JSP 覆盖 file.jsp）。

POC 视频

从仓库下载并播放 POC.mp4 文件。

步骤：

1. 文件上传漏洞利用：

   • 在 Windows 服务器上，上传一个 JSP 文件（file.jsp）。
   • 迅速将其替换为另一个大小写不同的文件（FILE.JSP）。
   • 由于不区分大小写的特性，旧文件（file.jsp）将被覆盖。

2. web.xml 中的更改：

   • web.xml 中配置错误的权限可能启用默认 Servlet 的写入访问权限，从而使漏洞利用成为可能。

使用

1. 部署 Apache Tomcat 服务器。
2. 配置默认 Servlet 以授予写入权限。
3. 使用提供的 POC 上传 JSP 文件并利用 TOCTOU 竞争条件。

---

安全注意事项

• 此 POC 仅用于教育目的。
• 切勿在没有严格安全措施的情况下在生产环境中使用。
• 确保正确配置 Servlet 和文件系统以缓解类似漏洞。

---

博客

有关 CVE-2024-50379 的更多见解，请查看我的详细博客：
Apache Tomcat 中 CVE-2024-50379 的深入分析与 POC

---

许可证

本仓库根据 MIT 许可证 提供。