Tomcat 远程代码执行漏洞分析（CVE-2017-12615）

1. 漏洞描述 漏洞简述： 当tomcat启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可经过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。致使服务器上的数据泄露或获取服务器权限。 CVE编号：CVE-2017-12615 影响版本：Apache Tomcat 7.0.0

>>阅读原文<<