0x00

安裝Tomcat需要配置Java環(huán)境，因?yàn)門omcat好像是用Java寫的，主要是需要用到j(luò)re

0x01

在Windows下Tomcat的相關(guān)配置：

Tomcat版本：7.0.79

Tomcat運(yùn)行環(huán)境：JDK 8.0

在運(yùn)行Tomcat之前，需要配置環(huán)境變量

環(huán)境變量1：在系統(tǒng)變量中新建一個，變量名：JAVA_HOME，變量值：安裝JDK8.0的目錄路徑

image.png

環(huán)境變量2：新建一個系統(tǒng)變量，變量名是CATALINA_HOME，變量值是Tomcat的目錄路徑

image.png

環(huán)境變量3：點(diǎn)擊系統(tǒng)變量中的Path，然后添加一段%JAVA_HOME%\bin

image.png

TIPS：這里的路徑都需要寫絕對路徑

檢測是否配置成功：

進(jìn)入Tomcat文件夾下的bin文件夾中，雙擊startup.bat，然后訪問127.0.0.1:8080，出現(xiàn)tom貓的網(wǎng)頁代表成功。

image.png

關(guān)于Linux下配置Tomcat 傳送門

0x02

漏洞影響的tomcat版本為tomcat7.0.0-7.0.81版本

漏洞環(huán)境配置：

Tomcat文件夾下的/conf/web.xml文件，打開在114行插入以下內(nèi)容

readonly

false

image.png

修改完成后需要重啟Tomcat，重啟的方式是雙擊Tomcat目錄下的bin目錄下的shutdown.bat，在點(diǎn)擊start.bat。

Tomcat遠(yuǎn)程代碼執(zhí)行漏洞的編號是CVE-2017-12615

默認(rèn)情況下readonly是true，并且如果是true的話，那么PUT和DELETE方法是被拒絕的。

當(dāng)我們將readonly參數(shù)設(shè)置為false時，即可通過PUT方式創(chuàng)建一個JSP文件，并可以執(zhí)行任意代碼。

漏洞復(fù)現(xiàn)：

打開burp，準(zhǔn)備進(jìn)行抓包，訪問Tomcat，抓包，然后放到repeater里面方便實(shí)驗(yàn)。

image.png

修改數(shù)據(jù)，上傳文件

image.png

結(jié)果返回404，請求被攔截

image.png

1、NTFS文件流

2、文件名相關(guān)限制(如Windows中文件名不能以空格結(jié)尾)來繞過限制

繞過的方法可以在文件名后面加斜杠/也可以加%20空格。

加上%20(空格的URL編碼)，返回201，上傳成功

image.png

去虛擬機(jī)里看一下

前排提示：Tomcat的網(wǎng)站根目錄是tomcat/webapps/ROOT，上傳的文件就是在這個ROOT目錄底下

image.png

嘗試訪問成功

image.png

這里如果一直不成功的話可能是你修改包數(shù)據(jù)有問題

image.png

這里斜杠也是要刪掉的，剛開始我也是一直返回404，不刪掉是有問題的。

::$DATA，在文件名后面加這個也能繞過

0x03

防御方法：

不要修改readonly默認(rèn)的true屬性，一旦設(shè)為false就是允許用戶使用PUT和deleate方法

更加詳細(xì)的資料和payload：

詳細(xì)資料

總結(jié)

以上是生活随笔為你收集整理的JAVA防止任意文件上传,Tomcat任意文件上传漏洞以及环境配置的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。