CVE-2017-12615 Apache Tomcat PUT文件上传漏洞复现

漏洞简述

Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat 7.0.0到7.0.79版本中存在远程代码执行漏洞，将 readonly 参数设置为 false 时，且启用了 HTTP PUT 请求方法时，攻击者可通过精心构造的攻击请求向服务器上传包含任意代码的JSP文件。

漏洞简述

Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。正常安装的情况下，tomcat8中默认没有任何用户，且manager页面只允许本地IP访问。只有管理员手工修改了这些属性的情况下，才可以进行攻击。由于需要特殊的配置才能利用，可以作为技巧积累。

每篇记录20个零碎的知识点。

corntab是linux上被大家熟知的定时任务，而Ansible中使用corn模块来管理crontab和环境变量条目。

• 该模块允许创建环境变量和命名的crontab条目，更新或删除它们。
• ‘当管理crontab作业时：模块包括一行，其中crontab条目C（“＃Ansible：”）的描述与传递给模块的“名称”相对应，供将来的ansible /模块使用调用以查找/检查状态。
• “名称”参数应该是唯一的，并且更改“名称”值将导致创建新的cron任务（或删除其他任务）。
• 在管理环境变量时，不添加任何注释行，但是，当模块需要查找/检查状态时，它将使用“名称”参数来查找环境变量定义行。

在之前的command模块中提到过get_url其实是curl和wget命令的替代模块。再看该模块的文档描述：

• 将文件从HTTP，HTTPS或FTP下载到远程服务器。远程服务器I（必须）可以直接访问远程资源。
• 默认情况下，如果在目标主机上设置了环境变量C（ _proxy），则请求将通过该代理发送。可以通过为此任务设置变量或使用use_proxy选项来覆盖此行为。
• HTTP重定向可以从HTTP重定向到HTTPS，因此您应确保两种协议的代理环境均正确。
• 从Ansible 2.4开始，使用C（-check）运行时，它将发出HEAD请求以验证URL，但不会下载整个文件或针对哈希进行验证。
• 对于Windows目标，请改用 win_get_url 模块。

在Linux上搭建代理工具服务端实现代理，网上有大量的教程文章，相信很多人都有试过。但是将代理工具作为linux的客户端代理可能很多人都没太弄明白。恰好最近和朋友在交流时遇到了这个问题。

情况大致：有一台阿里/腾讯云国内的vps，或者自己内网的一台linux主机。想用代理工具作为linux客户端实现者代理加速下载资源的情况。
前提：本文适合已经搭建了代理工具服务端或有现成节点的小伙伴。

恰好之前面试某安全公司时被问到这个漏洞，当时还没有研究过，现在花时间分析一下。这里我还是用vulhub上的环境来复现。SSTI即服务端模版注入攻击。由于程序员代码编写不当，导致用户输入可以修改服务端模版的执行逻辑，从而造成XSS,任意文件读取，代码执行等一系列问题。

阅读更多

最近做到一道笔试题是关于冰蝎的，问题是

上传webshell使用冰蝎进行连接时报错，可能的原因有哪些？

由于之前挖洞的时间比较少，所以我对webshell管理工具的使用还停留在菜刀和Cknife。所以先在谷歌上看了一些冰蝎的文章。虽然作者在先知平台发过了几篇文章介绍了冰蝎的使用，网上其他的文章则是关于冰蝎流量检测的文章。但是作者并没有在GitHub上公开源码，因为是用java写的，所以我在下载了之后扔到jd-gui里面看源码，还好作者也没有混淆。那么我就趁此机会阅读一下冰蝎的源码，学习作者的思路。

PS:由于我目前大三，能力方面有所欠缺。对冰蝎源码的阅读分析可能与原作者有所出入，本文仅为我对工具源码学习的思路，不足之处还望各位师傅批评指正。

阅读更多