Tomcat 远程代码执行漏洞(CVE-2017-12615)

日期: 2021-01-19 | 影响软件: Tomcat | POC: 否

漏洞描述

【漏洞对象】Apache Tomcat 【涉及版本】Apache Tomcat 7.0.0 – 7.0.81 【漏洞描述】 当Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。

PoC代码

暂无

相关漏洞推荐