CVE-2017-12615-远程代码执行漏洞-tomcat复现

#############################

免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。

##############################

影响版本：

某公司 Tomcat 7.0.0 - 7.0.81

1.自己环境搭建：

查看自己添加的web.xml文件：

2.利用burp抓包改包，生成文件。

3.访问地址：http://172.16.0.167:8080/DarkHQ.jsp

4.getshell地址：http://172.16.0.167:8080/DarkHQ.jsp?&pwd=023&cmd=whoami

原文始发于微信公众号（菜鸟小新）：CVE-2017-12615-远程代码执行漏洞-tomcat复现