此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，只做1day的漏洞复现，所有行为与本公众号无关。
01
漏洞描述
如果默认 servlet 对大小写不敏感的文件系统启用了写入功能（只读初始化参数设置为非默认值 false），则在负载情况下同时读取和上传同一文件时，可能会绕过 Tomcat 的大小写敏感性检查，导致上传的文件被视为 JSP，从而导致远程代码执行。
链接：
https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r
即上图readonly为false的时候。
02
影响版本
- Apache Tomcat 11.0.0-M1 to 11.0.1
- Apache Tomcat 10.1.0-M1 to 10.1.33
- Apache Tomcat 9.0.0.M1 to 9.0.97
03
POC
直接上图
04
修复建议
- 升级到 Apache Tomcat 11.0.2 之后版本
- 升级到 Apache Tomcat 10.1.34 之后版本
- 升级到 Apache Tomcat 9.0.98 之后版本
原文始发于微信公众号（阿呆攻防）：CVE-2024-50379|条件竞争Tomcat RCE POC（首发）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论