CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...