## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DEVADJ-CVE-2017-12617
# CVE-2017-12617
CVE-2017-12617 рдПрдХ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE) рдХрдордЬреЛрд░реА рд╣реИ рдЬреЛ Apache Tomcat рдореЗрдВ рдкрд╛рдИ рдЧрдИ рд╣реИред
рдпрд╣ рдЙрди рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддрд╛ рд╣реИ рдЬрд┐рдирдореЗрдВ HTTP PUTs рд╕рдХреНрд╖рдо рд╣реИ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╕рд░реНрд╡рд▓реЗрдЯ рдХреЗ "read-only" рдЖрд░рдВрднреАрдХрд░рдг рдкреИрд░рд╛рдореАрдЯрд░ рдХреЛ "false" рдкрд░ рд╕реЗрдЯ рдХрд░рдХреЗ)ред
Tomcat рд╕рдВрд╕реНрдХрд░рдг 9.0.1 (Beta), 8.5.23, 8.0.47 рдФрд░ 7.0.82 рд╕реЗ рдкрд╣рд▓реЗ рдХреЗ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдореЗрдВ рдПрдХ рд╕рдВрднрд╛рд╡рд┐рдд рдЦрддрд░рдирд╛рдХ
рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE) рдХрдордЬреЛрд░реА рд╣реИ, рдЬреЛ рд╕рднреА рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдореЛрдВ рдкрд░ рд╣реЛрддреА рд╣реИ рдпрджрд┐ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╕рд░реНрд╡рд▓реЗрдЯ
рдкреИрд░рд╛рдореАрдЯрд░ readonly рдХреЛ false рдкрд░ рд╕реЗрдЯ рдХрд░рдХреЗ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ рдпрд╛ WebDAV рд╕рд░реНрд╡рд▓реЗрдЯ рдХреЛ
рдкреИрд░рд╛рдореАрдЯрд░ readonly рдХреЛ false рдкрд░ рд╕реЗрдЯ рдХрд░рдХреЗ рд╕рдХреНрд╖рдо рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред
# Apache Tomcat рдкреГрд╖реНрда
# рдЙрдкрдпреЛрдЧ