2302_80280669的博客

中间件安全（一）本文主要讲解apache命令执行漏洞（cve_2021_41773）。靶场Vulfocus 漏洞威胁分析平台cve_2021_41773漏洞是一个目录穿越的高危漏洞，主要影响版本有：Apache（阿帕奇） 2.4.49 和 Apache 2.4.50；其对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。

可以看到开放了三个端口，尝试后发现，仅可以打开，打开后界面如下：并无什么有价值的信息。点击原始数据后，可以发现确实为Couchdb数据库，并且版本为：2.1.0（注意CVE-2017-12635影响版本：小于 1.7.0 以及 小于 2.1.1）。访问/_utils目录。couchdb/_utils目录简介：可以看到，网页自动跳转到登录界面。

是一类能够为一种或多种应用程序合作互通、资源共享，同时还能够为该应用程序提供相关的服务的软件。中间件是一类软件统称，而非一种软件;中间件不仅仅实现互连，还要实现应用之间的互操作。