CVE-2024-50379 漏洞利用与 POC

该仓库包含针对 CVE-2024-50379 的概念验证（POC），该漏洞影响 Apache Tomcat。问题涉及 检查时间-使用时间（TOCTOU）竞态条件，在 Windows 等不区分大小写的文件系统上可导致 远程代码执行（RCE）。

---

目录

• 描述
• POC
• 使用方法
• 安全注意事项
• 许可证

---

描述

CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，攻击者可通过 TOCTOU 竞态条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，该问题可被利用。

---

POC

概述

该 POC 演示了如何通过上传恶意 JSP 文件来利用 CVE-2024-50379，该文件可替换现有文件（在 Windows 环境中使用不同大小写的 FILE.JSP 覆盖 file.jsp）。

步骤：

1. 文件上传漏洞利用：

   • 在 Windows 服务器上上传一个 JSP 文件（file.jsp）。
   • 快速将其替换为不同大小写的文件（FILE.JSP）。
   • 由于不区分大小写的特性，旧文件（file.jsp）将被覆盖。

2. 修改 web.xml：

   • web.xml 中配置不当的权限可启用默认 Servlet 的写权限，从而使漏洞利用成为可能。

---

使用方法

1. 部署 Apache Tomcat 服务器。
2. 为默认 Servlet 配置写权限。
3. 使用所提供的 POC 上传 JSP 文件并利用 TOCTOU 竞态条件。

---

安全注意事项

• 此 POC 仅供教育目的使用。
• 请勿在没有严格安全措施的情况下用于生产环境。
• 确保正确配置 Servlet 和文件系统以缓解类似漏洞。

---

博客

有关 CVE-2024-50379 的更多深入见解，请查看我的详细博客文章：
深入剖析与 CVE-2024-50379 的 POC：Apache Tomcat 中的漏洞利用

---

许可证

本仓库根据 MIT 许可证 提供。