0x00
安装Tomcat需要配置Java环境,因为Tomcat好像是用Java写的,主要是需要用到jre
0x01
在Windows下Tomcat的相关配置:
Tomcat版本:7.0.79
Tomcat运行环境:JDK 8.0
在运行Tomcat之前,需要配置环境变量
环境变量1:在系统变量中新建一个,变量名:JAVA_HOME,变量值:安装JDK8.0的目录路径
image.png
环境变量2:新建一个系统变量,变量名是CATALINA_HOME,变量值是Tomcat的目录路径
image.png
环境变量3:点击系统变量中的Path,然后添加一段%JAVA_HOME%\bin
image.png
TIPS:这里的路径都需要写绝对路径
检测是否配置成功:
进入Tomcat文件夹下的bin文件夹中,双击startup.bat,然后访问127.0.0.1:8080,出现tom猫的网页代表成功。
image.png
关于Linux下配置Tomcat 传送门
0x02
漏洞影响的tomcat版本为tomcat7.0.0-7.0.81版本
漏洞环境配置:
Tomcat文件夹下的/conf/web.xml文件,打开在114行插入以下内容
readonly
false
image.png
修改完成后需要重启Tomcat,重启的方式是双击Tomcat目录下的bin目录下的shutdown.bat,在点击start.bat。
Tomcat远程代码执行漏洞的编号是CVE--12615
默认情况下readonly是true,并且如果是true的话,那么PUT和DELETE方法是被拒绝的。
当我们将readonly参数设置为false时,即可通过PUT方式创建一个JSP文件,并可以执行任意代码。
漏洞复现:
打开burp,准备进行抓包,访问Tomcat,抓包,然后放到repeater里面方便实验。
image.png
修改数据,上传文件
image.png
结果返回404,请求被拦截
image.png
1、NTFS文件流
2、文件名相关限制(如Windows中文件名不能以空格结尾)来绕过限制
绕过的方法可以在文件名后面加斜杠/也可以加%20空格。
加上%20(空格的URL编码),返回201,上传成功
image.png
去虚拟机里看一下
前排提示:Tomcat的网站根目录是tomcat/webapps/ROOT,上传的文件就是在这个ROOT目录底下
image.png
尝试访问成功
image.png
这里如果一直不成功的话可能是你修改包数据有问题
image.png
这里斜杠也是要删掉的,刚开始我也是一直返回404,不删掉是有问题的。
::$DATA,在文件名后面加这个也能绕过
0x03
防御方法:
不要修改readonly默认的true属性,一旦设为false就是允许用户使用PUT和deleate方法
更加详细的资料和payload:
详细资料
如果觉得《JAVA防止任意文件上传 Tomcat任意文件上传漏洞以及环境配置》对你有帮助,请点赞、收藏,并留下你的观点哦!