Tomcat漏洞（CVE-2017-12615）复现

最新推荐文章于 2025-06-07 17:56:24 发布

原创

最新推荐文章于 2025-06-07 17:56:24 发布 · 278 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全 #docker

该博客详细介绍了Apache Tomcat的一个安全漏洞（CVE-2017-12615）的原理和复现过程。由于Tomcat配置文件的可写权限，攻击者能够通过PUT方法上传恶意JSP文件，执行服务器上的任意代码。漏洞影响范围包括Apache Tomcat 7.0.0到7.0.81版本。博主在本地Linux Docker环境中进行了复现，通过docker-compose启动服务，然后利用Burp Suite抓包并修改请求，成功上传了JSP文件，并使用冰蝎工具验证了漏洞利用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞原理：

Tomcat配置文件/conf/web.xml 配置了可写（readonly=false），导致可以使用PUT方法上传任意文件，攻击者将精心构造的payload向服务器上传包含任意代码的 JSP 文件。之后，JSP 文件中的代码将能被服务器执行

漏洞范围：

Apache Tomcat 7.0.0 - 7.0.81

漏洞复现：

首先在自己linux的docker开启镜像

进入linux找到下载的环境文件cd进入到相对应的漏洞文件夹内

之后开启镜像 docker-compose up -d

开启后就可以用浏览器访问网站了（默认8080端口）

http://192.168.48.103:8080

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

于一

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【漏洞复现】Tomcat CVE-2017-12615 (任意文件上传漏洞)

李同學的安全圈

02-16

2772

文章目录前言一、漏洞描述二、影响版本三、漏洞分析四、本地复现五、修复建议前言本篇文章仅用于安全研究和技能学习,切勿用于非授权情况下渗透攻击行为,出现任何后果与本文作者无关。一、漏洞描述但存在漏洞的Tomcat运行在Windows/Linux主机上,且启用了HTTP PUT请求方法(例如将 “readonly” 初始化参数由默认值设置为 “false”)，攻击者通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的WebShell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

weixin_45653478的博客

05-02

1954

在Apache Tomcat服务器中，PUT方法通常用于上传文件。攻击者可以通过发送PUT请求，将恶意文件上传到服务器。当攻击者发送PUT请求时，Tomcat服务器会将请求中的数据写入指定的文件。如果攻击者能够控制文件路径，那么他们可以将恶意文件写入任意位置，从而实现任意文件写入。

参与评论您还未登录，请先登录后发表或查看评论

tomcat远程代码执行漏洞（cve-2017-12615）复现

qq_40410406的博客

08-10

1141

当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。之后，JSP 文件中的代码将能被服务器执行。...

[CVE-2017-12615]漏洞复现

https://www.cnblogs.com/zpchcbd/

05-07

2651

漏洞编号CVE-2017-12615 漏洞影响的tomcat版本为tomcat7.0.0-7.0.81版本环境搭建 docker搭建 ubuntu16.04+docker sudo docker-compose up -d 手动搭建 tomcat7.0.0-7.0.81 环境然后自己去配置当前目录下的/conf/web.xml 添加如下代码： readonly false 利用...

tomcat CVE-2017-12615漏洞复现

最新发布

weixin_52463619的博客

06-07

210

（1）在 URL 中写入一 /1.jsp/，这个就是我们要写入到服务器中文件.（记得后缀是jsp和木马一样），然后 burp 抓包修改文件头为 put，将哥斯拉生成的文件内容一起发送，可以看到返回 201，上传成功。这样将导致可以使用PUT方法上传任意文件（tomcat的安全机制是不允许直接上传.jsp的文件，但是可以绕过上传），可以在用户服务器上执行任意代码，可能会导致用户获取服务器的权限使数据遭到篡改、泄露。点击生成，选择 jsp，文件名保存为 jsp 后缀。使用哥斯拉生成木马文件上传到 1.jsp。

漏洞复现之CVE-2017-12615

Blood_Pupil的博客

03-16

3353

利用方式 MSDN All files on an NTFS volume consist of at least one stream - the main stream – this is the normal, viewable file in which data is stored. The full name of a stream is of the form below. ...

CVE-2017-12615漏洞复现

weixin_44831109的博客

03-30

1477

1.靶场172.168.20.176（内网的外网访问不到） 2.使用goby 发现8080端口开放以及一个高危漏洞发现CVE-2017-12615漏洞 3.使用burpsuit抓包发送給重发器将get方法改成put方法上传一个jsp一句话木马更改发送到右边显示这样说明成功木马成功上传 4.使用冰蝎连接密码是冰蝎默认的 root权限 ...

漏洞复现：Tomcat CVE-2017-12615

2302_81105681的博客

05-30

486

漏洞原理，影响版本，漏洞复现

Tomcat 任意写入文件漏洞（CVE-2017-12615）

ANOrange的博客

03-29

619

Tomcat 任意写入文件漏洞（CVE-2017-12615）漏洞复现

Tomcat任意写入文件漏洞（CVE-2017-12615）复现

m0_54899775的博客

03-17

4668

Tomcat任意写入文件漏洞（CVE-2017-12615）复现

Tomcat CVE-2017-12615漏洞复现

2401_82451607的博客

09-20

953

Tomcat CVE-2017-12615漏洞复现

【漏洞复现】Apache Tomcat远程代码执行漏洞（CVE-2017-12615）

网络安全从业者的学习笔记

12-28

1163

2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。

CVE-2017-12615（Tomcat任意文件上传漏洞）复现

Jerry____的博客

12-04

1504

一：漏洞介绍 1.影响版本：Apache Tomcat 7.0.0 - 7.0.81 2.可以任意上传脚本文件二：环境搭建利用vulhub搭建环境 1、进入vulhub对应的漏洞目录下 cd /vulhub/tomcat/CVE-2017-12615 2.一键搭建环境 docker-compose up -d 三：漏洞利用 1、进入http://your-ip:8080，查看环境是否搭建...

Tomcat任意文件写入(CVE-2017-12615)漏洞复现

weixin_45540609的博客

07-28

2225

一、漏洞原理影响范围：pache Tomcat7.0.0-7.0.81（默认配置）如果配置了默认servlet，则在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12615：远程代码执行漏洞。只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）.

漏洞复现（CVE-2017-12615）

PDblue的博客

03-27

4594

使用https://github.com/vulhub/vulhub/搭建漏洞测试环境搭建完成后访问http://host:8080 使用burpsuite抓包，修改数据包进行后门文件上传上传完成后网站返回201 通过浏览器访问后门文件测试是否上传成功后门文件成功执行命令，说明漏洞利用成功...

Tomcat任意文件上传（CVE-2017-12615）漏洞复现（附POC）

byt8563的博客

06-30

4501

欢迎使用Markdown编辑器 • 漏洞名称：Tomcat任意文件上传漏洞 • 漏洞编号：CVE-2017-12615 • 漏洞影响：上传包含任意代码的文件，并被服务器执行。 • 影响平台：Windows • 影响版本：Apache Tomcat 7.0.0 - 7.0.81 新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计，将会带来全新的写作体验；在创作中心设置你喜爱的代码高亮样式，

Tomcat 远程代码执行漏洞(CVE-2017-12615)复现

Ciyaso的博客

05-06

1507

一.漏洞概述当存在漏洞的Tomcat 运行在 Windows 主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。二.影响版本 Apache Tomcat 7.0.0~7.0.79 三.漏洞复现 1.复现环境 Apache Tomcat 7.0.79 windo

tomcat7.x远程命令执行（CVE-2017-12615）漏洞利用复现

m0_58606546的博客

01-11

4519

一、漏洞前言 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险二、漏洞名称 CVE-2017-12615-远程代

cve-2017-12615漏洞复现

06-28

cve-2017-12615漏洞是Apache Tomcat服务器中的一个远程代码执行漏洞。攻击者可以通过发送特定的HTTP请求来利用该漏洞，从而在服务器上执行任意代码。要复现该漏洞，需要满足以下条件： 1. 目标服务器上运行的是...