CVE-2017-12615
| ID： | 16994 |
|---|---|
| 标题： | CVE-2017-12615 |
| 描述： | 当 Tomcat 运行在 Windows 操作系统时，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。 |
| 类型： | RCE漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： | https://www.hyhforever.top/posts/2025/07/cyberstrikelab-lab2/ |