使用https://github.com/vulhub/vulhub/搭建漏洞测试环境
搭建完成后访问http://host:8080
使用burpsuite抓包，修改数据包进行后门文件上传
上传完成后网站返回201
通过浏览器访问后门文件测试是否上传成功
后门文件成功执行命令，说明漏洞利用成功
相关文章：
- Tomcat远程代码执行漏洞复现(CVE-2017-12615) 2021-08-05
- Apache tomcat上传漏洞（CVE-2017-12615） 2022-12-23
- 漏洞复现-CVE-2017-12615-tomcat PUT方法任意文件写入漏洞 2022-01-05
- CVE-2017-12149JBOSS漏洞复现 2022-01-15
- 漏洞复现 | CVE‐2017‐5645 2022-01-23
- CVE-2017-8464漏洞复现 2021-06-04
- CVE-2017-11882漏洞复现 2021-11-24
- CVE-2017-0213漏洞复现 2022-12-23