此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，只做1day的漏洞复现，所有行为与本公众号无关。
01
漏洞描述
如果默认 servlet 对大小写不敏感的文件系统启用了写入功能（只读初始化参数设置为非默认值 false），则在负载情况下同时读取和上传同一文件时，可能会绕过 Tomcat 的大小写敏感性检查，导致上传的文件被视为 JSP，从而导致远程代码执行。
链接：
即上图readonly为false的时候。
02
影响版本
- Apache Tomcat 11.0.0-M1 to 11.0.1
- Apache Tomcat 10.1.0-M1 to 10.1.33
- Apache Tomcat 9.0.0.M1 to 9.0.97
03
POC
直接上图
这四个一起跑，实际上只要两个PUT就可以了。
声明：文中观点不代表本站立场。本文传送门：https://eyangzhen.com/424269.html
