Tomcat PUT方法任意文件上传(CVE-2017-12615)

目录

漏洞复现:

漏洞利用工具：

漏洞环境：当 Tomcat运行在Windows操作系统，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求上传任意文件，包括JSP类型的木马。
影响范围：Apache Tomcat 7.0.0 - 7.0.81

漏洞复现:

Tomcat版本：Tomcat 7.0.39

打开Tomcat安装目录的 conf\web.xml ，添加如下配置。在Tomcat7.0版本下默认配置是开启readonly的ÿ

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/100541953