CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: 通过JSP上传实现远程代码执行 本实验室模拟漏洞 CVE-2017-12615 Tomcat: 通过JSP上传实现远程代码执行 由设置 readonly=false 导致，允许通过 HTTP PUT 上传文件，包括可执行命令的 .jsp 文件（远程代码执行） 特点 Apache Tomcat 7.0.79 （存在漏洞） 使用 DefaultServlet 覆盖并设置 readonly=false 可以使用 PUT 上传将 .jsp 文件放置到 ROOT web 目录 支持通过 web shell 执行命令...