免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无关。
##############################
影响版本:
某公司 Tomcat 7.0.0 - 7.0.81
1.自己环境搭建:
查看自己添加的web.xml文件:
2.利用burp抓包改包,生成文件。
3.访问地址:http://172.16.0.167:8080/DarkHQ.jsp
4.getshell地址:http://172.16.0.167:8080/DarkHQ.jsp?&pwd=023&cmd=whoami
原文始发于微信公众号(菜鸟小新):CVE-2017-12615-远程代码执行漏洞-tomcat复现
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论