https://www.lucien116.com/tags/apache/Recent content in Apache on Lucien's BlogHugozh-HansMon, 23 Oct 2017 14:06:06 +0000https://www.lucien116.com/archives/369/Mon, 23 Oct 2017 14:06:06 +0000http://www.lucien116.com/?p=369<h3 id="一漏洞描述"><strong>一、漏洞描述：</strong></h3> <p>2017年9月19日，Apache Tomcat官方 修复了2个严重级别的漏洞， 分别为： 信息泄露漏洞（CVE-2017-12616）、远程代码执行漏洞（CVE-2017-12615）</p> <p><strong>1.1CVE-2017-12616</strong> <strong>：信息泄露漏洞</strong></p> <p>当 Tomcat 中使用了 VirtualDirContext 时，攻击者将能通过发送精心构造的恶意请求，绕过设置的相关安全限制，或是获取到由 VirtualDirContext 提供支持资源的 JSP 源代码。</p> <p><strong>1.2</strong> <strong>远程代码执行漏洞（</strong> <strong>CVE-2017-12615</strong> <strong>）</strong></p> <p>如果Apache Tomcat服务器上启用了HTTP PUT请求方法（将web.xml中 readonly 初始化参数由默认值设置为 false），则可能存在远程代码执行漏洞。攻击者可以通过该漏洞上传jsp文件。</p> <h3 id="二影响范围"><strong>二、影响范围：</strong></h3> <p>2.1信息泄露漏洞（CVE-2017-12616）影响范围：</p> <p>Apache Tomcat 7.0.0 – 7.0.80</p> <p>2.2远程代码执行漏洞（CVE-2017-12615）影响范围：</p> <p>Apache Tomcat 5.x – 9.x</p> <h3 id="三漏洞复现"><strong>三、漏洞复现：</strong></h3> <p>3.1 Apache Tomcat/7.0.79</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/1.png"><img alt="1" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/1.png"></a></p> <p>修改/conf/web.xml</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/2.png"><img alt="2" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/2.png"></a></p> <p>Readonly的含义：当设置为false时,PUT、DELETE方法生效</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/3.png"><img alt="3" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/3.png"></a></p> <p>发送PUT请求包</p> <p>思路可参考https://msdn.microsoft.com/en-us/library/dn393272.aspx</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/4.png"><img alt="4" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/4.png"></a><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/5.png"><img alt="5" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/5.png"></a></p> <p>成功创建jsp文件</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/6.png"><img alt="6" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/6.png"></a></p> <p>3.2  Apache Tomcat/7.0.81</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/7.png"><img alt="7" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/7.png"></a></p> <p>上传失败</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/8.png"><img alt="8" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/8.png"></a></p> <p>由于tomcat 对jsp做了一定处理。那么就考虑是否可以使其处理过程中对文件名的识别存在差异性，前面的流程中 topsec.jsp/ 识别为非jsp文件，而后续保存文件的时候，文件名不接受/字符，故而忽略掉。</p> <p>修改文件名格式后再次提交请求：</p> <p><a href="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/9.png"><img alt="9" loading="lazy" src="http://alphalab1-wordpress.stor.sinaapp.com/uploads/2017/09/9.png"></a></p> <p>3.3  Apache Tomcat/8.5.20   Linux</p>