![](https://img-blog.csdnimg.cn/20190927151053287.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
中间件漏洞
文章平均质量分 77
本专栏介绍常见中间件漏洞原理及复现
scu_hacker
这个作者很懒,什么都没留下…
展开
-
redis未授权访问(二)
本文针对常见redis未授权漏洞在windows下的利用展开说明原创 2022-09-22 16:40:09 · 1248 阅读 · 1 评论 -
fastjson反序列化漏洞
目录前言一、漏洞原理二、漏洞复现2.1 fastjson<=1.2.242.2 1.2.24<=fastjson<=1.2.472.2.1在攻击机上编译类2.2.2 开启rmi和ldap服务2.2.3 写入poc参考资料前言fastjson是阿里开发的json解析库,可以将java对象解析为json,也可以将json反序列化为java对象,主要用json.parse()方法进行反序列化。一、漏洞原理...原创 2022-02-10 13:53:27 · 3349 阅读 · 0 评论 -
nginx漏洞
目录一、目录遍历漏洞二、CRLF注入漏洞2.1 影响范围2.2 漏洞详情三、目录穿越漏洞3.1 漏洞详情一、目录遍历漏洞原因:配置不当。若将/usr/local/nginx/conf/nginx.conf里的autoindex off改为autoindex on,那么就可以直接访问到网站根目录下的所有文件,然后在网站根目录下新建test文件夹,直接访问,可以访问到test文件二、CRLF注入漏洞2.1 影响范围nginx + php5.2.原创 2022-01-18 18:04:25 · 6352 阅读 · 0 评论 -
IIS漏洞
一、PUT文件写入1.1 影响范围IIS6.01.2 漏洞详情由于IIS开启了扩展webDAV,并且配置了写入权限,导致可以上传文件可以首先抓包使用OPTIONS方法查看能够使用的http方法然后使用PUT方法上传一个jsp内容的txt文件接着使用MOVE方法将此txt文件移动到其他地方并且改名为.asp文件然后直接连接就行。二、短文件漏洞2.1 漏洞原理 为了兼容DOS命令,windows为长文件名文件生成...原创 2022-01-18 16:04:41 · 3386 阅读 · 0 评论 -
weblogic漏洞
目录前言一、任意文件上传1.1影响范围1.2 漏洞详情二、弱口令+后台war包三、ssrf漏洞3.1影响范围3.2 漏洞详情四、反序列化漏洞总结前言weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器,本文介绍常见的几个weblogic漏洞原理、复现。一、任意文件上传1.1影响范围weblogic 10.3.6.0weblogic 12.1.3.0weblogic 12.2.1.2.原创 2022-01-17 18:41:40 · 4218 阅读 · 0 评论 -
tomcat常见漏洞
前言tomcat和apache一样是一个免费的服务器,主要用于jsp框架的网站,可以看作是apache的一个扩展,但是运行的时候和apache属于不同的进程。本文主要介绍tomcat的未授权访问、任意文件上传、文件包含漏洞。一、任意文件上传1.1 影响版本tomcat 7.0.x --------------cve-2017-126151.2 初始配置需要在windows下将配置文件的readonly改为false1.3 漏洞详情tomcat允许适用put方法...原创 2022-01-17 15:00:12 · 14555 阅读 · 0 评论 -
redis_未授权访问
本文介绍redis未授权访问的4种利用方式原创 2022-01-13 10:54:50 · 8186 阅读 · 0 评论