Tomcat (CVE-2017-12615 ）漏洞复现

内容涉及点： 任意写文件漏洞 简介 原理 影响范围 复现过程 自己的心得体会 任意写文件漏洞 简介： 如果Tomcat开启了PUT方法(默认关闭，有点鸡肋，但是有些页面需要PUT， 无法关闭)，则有可能存在远程命令执行漏洞，攻击者可以利用PUT方法上 传jsp文件，从而造成远程命令执行，getshell等。 原理： 漏洞的产生是由于配置不当（非默认配置），将配置文件（ conf/web.xml）中

>>阅读原文<<