CVE-2017-12617

はじめに このProof Of Conceptの目的は、CVE-2017-12617を利用してApache Tomcatサーバーをリモート制御する方法を示すことです。 手順 1. サーバーを起動するには、以下のコマンドを実行してください。 make serverup 2. 攻撃を実行し、サーバーにWebシェルをアップロードするには、以下のコマンドを実行してください（cURLが必要です）。 make attack このコマンドでブラウザが開かない場合は、以下のURLにアクセスしてください： http://localhost:8080/webshell.jsp?cmd=pwd...