码迷,mamicode.com
首页 > 其他好文 > 详细

CVE-2019-0232 远程代码执行漏洞-复现

时间:2020-02-22 22:07:24      阅读:110      评论:0      收藏:0      [点我收藏+]

标签:arch   nbsp   cal   system   host   top   tool   执行   方式   

0x00 漏洞介绍

  该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误,使得CGIServlet被命令注入影响。

  该漏洞只影响Windows平台,要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableCmdLineArguments参数默认情况下都不启用。

0x01 漏洞影响范围

  Apache Tomcat 9.0.0.M1 to 9.0.17        

  Apache Tomcat 8.5.0 to 8.5.39        

  Apache Tomcat 7.0.0 to 7.0.93

0x02 环境

  VMware 虚拟机 windows 7      

  JDK 1.8.0_73      

  Apache tomcat 9.0.13

0x03 复现步骤

(一)首先安装JDK(这里我安装的是JDK 1.8.0_73)然后配置环境变量

    技术图片

 

 

 

 

    技术图片

 

  新建变量名为JAVA_HOME的变量变量值为你安装jdk的路径

  例:变量名:JAVA_HOME变量值:C:\Program Files (x86)\Java\jdk1.8.0_73

  新建变量名为JRE_HOME的变量变量值为你安装jdk文件夹中jre文件夹的路径

  例:变量名JRE_HOME变量值: C:\Program Files (x86)\Java\jdk1.8.0_73\jre

  新建变量名为CLASSPATH的变量变量值为.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar(ps:前面有个点)

  在变量path新增变量值为;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin(ps:前面有;)  

  配好变量后打开cmd命令框输入java –version出现java版本号等信息则说明变量安装成功。

   如图:

      技术图片

(二)安装tomcat

  这里我用的是 apache - tomcat - 19.0.3

  tomcat各个版本下载链接:https://archive.apache.org/dist/tomcat/

  安装完成之后,cmd 启动 tomcat

技术图片

 

打开浏览器访问正常,说明tomcat安装完毕。 

 

技术图片

 

 

(三)修改配置文件

  1.apache-tomcat-9.0.13\conf\web.xml  该文件    

   需要取消掉注释的一共是俩部分,并且将下图框中内容插入

技术图片

 

技术图片

 

  2.conf/context.xml  中的<Context>添加privileged="true"语句 如下图

 

技术图片

 

 

  3.在C:\Users\lenovo\Desktop\apache-tomcat-9.0.13\apache-tomcat-9.0.13\webapps\ROOT\WEB-INF    

   下创建一个cgi-bin文件夹,并在文件夹内创建一个bat文件可以什么都不写或者写一些bat语句。

     技术图片

 

 

     技术图片

 

  一切准备完成。

(四)重启tomcat。

(五)利用payload

  payload:http://localhost:8080/cgi-bin/hello.bat?&C:\Windows\System32\calc.exe

  该payload为打开计算器,访问之后成功打开计算器。

   技术图片

 

(六)复现成功。

 

Tank You !!

        

 

 

 

 

 

 

 

 

 

 

CVE-2019-0232 远程代码执行漏洞-复现

标签:arch   nbsp   cal   system   host   top   tool   执行   方式   

原文地址:https://www.cnblogs.com/bflw/p/12347137.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!