转载

发表于 2019年05月20日
浏览 (618)
评论 (0)

tomcat rce漏洞重现(cve-2019-0232)

0x00 概述

2019.4，网上曝出出tomcat rce漏洞（cve-2019-0232），该漏洞是由于Tomcat CGI（jre）将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入，本文对此漏洞进行重现。

0x01 影响范围

Apache Tomcat 9.0.0.M1 to 9.0.17
Apache Tomcat 8.5.0 to 8.5.39
Apache Tomcat 7.0.0 to 7.0.93

0x02 漏洞重现

环境 tomcat 8.5.39/9.0.12+java 8u171

conf/web.xml

注意要去掉注释！！！

tomcat rce漏洞重现(cve-2019-0232)

第六行web-inf/cgi-bin!!!（默认是web-inf/cgi，涉及访问路径）

tomcat rce漏洞重现(cve-2019-0232)

conf/context.xml

Context 添加privileged=”true”

tomcat rce漏洞重现(cve-2019-0232)

编写bat文件

tomcat rce漏洞重现(cve-2019-0232)

重现成功！

tomcat rce漏洞重现(cve-2019-0232)

whoami和net user都空白，应该是权限不足。

0x03 结语

好鸡肋的漏洞，不仅要修改默认配置，还要传bat……(理论型漏洞如12615)

0x04 修复方案

升级到v9.0.19(增加了校验命令行参数)

不要乱改配置（除非你知道自己在干嘛……）

0x05 参考资料

https://xz.aliyun.com/t/4875

http://26.wf/?p=375

原文 http://www.lsablog.com/networksec/penetration/cve-2019-0232-reproduce/

正文到此结束

所属分类： Java 编程技术

本文标签： java cat http src https 参数 tomcat XML servlet 注释 windows 漏洞 web UI 2019 apache 配置 IO
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,742) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,456) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,287) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,195) 评论(0)
Decorators in ES7

浏览(15,738) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,762) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,215) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,177) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,455) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,315) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG