Tomcat (CVE-2017-12615 ）漏洞復現

內容涉及點： 任意寫文件漏洞 簡介 原理 影響範圍 復現過程 自己的心得體會 任意寫文件漏洞 簡介： 如果Tomcat開啓了PUT方法(默認關閉，有點雞肋，但是有些頁面需要PUT， 無法關閉)，則有可能存在遠程命令執行漏洞，攻擊者可以利用PUT方法上 傳jsp文件，從而造成遠程命令執行，getshell等。 原理： 漏洞的產生是由於配置不當（非默認配置），將配置文件（ conf/web.xml）中

>>阅读原文<<