常见中间件重要漏洞总结

IIS深入浅出带你学习IIS中间件常见漏洞

• IIS 6 解析漏洞
• IIS 7 解析漏洞
• PUT任意文件写入漏洞
• IIS短文件名漏洞
• RCE-CVE-2017-7269

Apache（php中间件）

• AddHandler解析漏洞
• Apache HTTPD 换行解析漏洞（CVE-2017-15715）
• Apache HTTP 路径穿越漏洞（CVE-2021-41773）
• Apache HTTP 路径穿越漏洞（CVE-2021-42013）
• Apache SSI 远程命令执行漏洞
• 未知扩展名解析漏洞
• 目录遍历

Nginx（php中间件）

• Nginx 越界读取缓存漏洞（CVE-2017-7529）
• Nginx任意代码执行漏洞（CVE-2021-23017）
• 目录遍历
• CRLF注入
• 目录穿越

Tomcat（java中间