中间件常见的漏洞

最新推荐文章于 2024-08-06 11:57:57 发布

CSDNndscs

最新推荐文章于 2024-08-06 11:57:57 发布

阅读量469

点赞数

本文链接：https://blog.csdn.net/CSDNndscs/article/details/118740743

版权

本文详细介绍了中间件常见的安全漏洞，包括IIS的目录解析和短文件名漏洞，Apache的解析漏洞，Nginx的空字节执行漏洞，Tomcat的任意文件写入和远程代码执行，以及JBoss的反序列化漏洞。这些漏洞可能导致远程代码执行、目录遍历等严重安全问题。

摘要由CSDN通过智能技术生成

iis6.0 存在 1.asp;.jpg 按asp处理的 ; 截断漏洞
iis6.0 存在 *.asp目录下的所有文件都会按照asp处理的目录解析漏洞
iis6.0 存在 .asp .cer .cdx 结尾的文件都会按照asp文件进行解析
iis7.0 存在在Fast-CGI运行模式下，任意文件，例：test.jpg后面加上/.php，会将test.jpg解析为php文件
iis Server 在Web服务扩展中开启了web DAV之后，支持多种请求，配合写入权限，可造成任意文件写入
iis短文件漏洞：
IIS短文件名产生：
1.当后缀小于4时，短文件名产生需要文件(夹)名前缀字符长度大于等于9位。
2.当后缀大于等于4时，文件名前缀字符长度即使为1，也会产生短文件名。

HTTP.SYS远程代码执行 (MS15-034)
影响范围：
Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2
.编辑请求头，增加Range: bytes=0-18446744073709551615字段，若返回码状态为416 Requested Range Not Satisfiable，则存在HTTP.SYS远程代码执行漏洞
RCE-CVE-2017-7269
Microsoft Win

关注