服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现

VIP文章 已于 2024-01-25 21:48:54 修改
阅读量2.3k 收藏 9
点赞数 3
文章标签： 中间件 安全 CVE漏洞 漏洞复现 网络安全
于 2023-05-13 15:34:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62808713/article/details/130474984
版权

目录

一、导图

二、ISS漏洞

中间件介绍>

1、短文件

2、文件解析

3、HTTP.SYS

4、cve-2017-7269

三、Nignx漏洞

中间件介绍>

1、后缀解析漏洞

2、cve-2013-4547

3、cve-2021-23017 无 EXP

4、cve-2017-7529 意义不大

四、Apache漏洞

中间件介绍>

1、漏洞版本简介

2、cve-2021-42013

3、cve-2021-41773

4、cve-2017-15715

5、cve-2017-9798

6、cve-2018-11759

7、cve-2021-37580

四、Tomcat漏洞

中间件介绍>

1、弱口令猜解

2、cve-2017-12615

3、cve-2020-1938

4、cve-2020-11996

5、cve-2020-9484

最低0.47元/天 解锁文章
ranzi.
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
复现CVE-2021-2109 (Weblogic Server远程代码执行漏洞)
记录并分享学习安全的知识点..
01-19 3887
一、漏洞介绍 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 3.6.0.0 WebLogic 1.3.0.0 WebLogic 2.1.3.0 WebLogic 2.1.4.0 漏洞判别方式：http://x.x.x.x:7001/conso
CVE-2021-25281：链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
03-03
CVE-2021-25281 链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
Windows域提权漏洞CVE-2022-26923分析与复现
C20220511的博客
06-24 3096
当Windows系统的Active Directory证书服务（CS）在域上运行时，由于机器账号中的dNSHostName属性不具有唯一性，域中普通用户可以将其更改为高权限的域控机器账号属性，然后从Active Directory证书服务中获取域控机器账户的证书，导致域中普通用户权限提升为域管理员权限。这一漏洞最早由安全研究员Oliver Lyak发现并公开分析过程和POC，微软在2022年5月的安全更新中对其进行了修补。...
CVE-2020-2883复现以及漏洞原理分析
HUSTIS1804的博客
01-15 6361
CVE-2020-2883
CVE-2021-41773&&CVE-2021-42013复现
weixin_42345596的博客
10-09 4730
CVE-2021-41773 漏洞原理 Apache HTTP Server 是 Apache 基础开放的流行的 HTTP 服务器。在其 2.4.49 版本中，引入了一个路径体验，满足下面两个条件的 Apache 服务器将受到影响： 版本等于2.4.49 <Directory />Require all granted</Directory>（默认情况下是允许被访问的）。 攻击者利用这个漏洞，可以读取到Apache服务器Web目录以外的其他文件，或者读取Web中的脚本源码，或者在
CVE-2020-11996: Apache Tomcat HTTP/2 拒绝服务攻击漏洞通告
爱国小白帽
06-30 8064
CVE-2020-11996: Apache Tomcat HTTP/2 拒绝服务攻击漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 昨天 0x00 漏洞背景 2020年06月29日， 360CERT监测发现 apache 官方 发布了 Tomcat http/2 拒绝服务攻击 的风险通告，该漏洞编号为 CVE-2020-11996，漏洞等级：中危。 Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Mic
fastdfs--nginx安全漏洞(CVE-2021-23017)修复
李振伟的博客
08-01 4074
fastdfs--nginx安全漏洞 CVE-2021-23017
第六届“强网杯”青少年专项赛 writewp by 楠辞姐姐后援团
JEWSWS的博客
09-11 2396
这次比赛难度很大，Crypto部分也全都是猜谜语类型的题目，没啥游戏体验，不过好在排名在前30.本篇WP为团队WP，团队成员为：树木，AcexZe，Lenyi战队名称：楠辞姐姐后援团战队排名：24。
[GFCTF 2021]Baby_Web的CVE-2021-41773
Aiwin的博客
06-05 1470
[GFCTF 2021]Baby_Web的CVE-2021-41773
【安全漏洞】CVE-2021-41773和CVE-2021-42013漏洞分析
qq_53058639的博客
01-06 318
Apache HTTP Server 2.4.49版本使用的函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在../当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->，转换完成后会判断是否存在../。如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e。
CVE-2020-14882​&14883：Weblogic RCE复现1
08-03
声明：请勿用作违法用途，否则后果自负0x01 简介用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。0x02 漏洞概述编
tiki组件：CVE-2020-15906 && CVE-2021-26119复现
11-24
tiki组件：CVE-2020-15906 && CVE-2021-26119复现
云容器与云中间件
最新发布
m0_71660867的博客
04-26 398
介绍云计算中的云容器与云中间件
Gin的中间件执行流程与用法
分享不一样的技术，与你一起共同成长!
04-26 877
我们在使用Gin框架进行Web开发的时候，基本上都会遇到登录拦截的场景。 例如某些接口必须在登录以后才能访问，根据登录用户的信息以及权限，拿到属于自己的数据, 反之，没登录过则直接拒绝访问。 那么我们怎么做到这些登录拦截呢? 做过Java spring开发或者其它框架开发的同学知道，这种场景一般都是设置一个登录的拦截器，全局统一在拦截器进行登录权限校验处理， 符合登录条件则放行请求到业务函数，否则拒绝访问。 这样可以方便我们做统一管理，不需要每个业务函数再自己重复写一套一模一样的拦截逻辑。。。
nodejs 中间件
edwardwzw的博客
04-23 843
以上列举了一些常见的 Node.js 中间件类型及其对应的库。实际应用中，根据项目需求可能会选用更多特定功能的中间件，如速率限制、API 版本控制、请求验证（如校验 JSON Schema）、数据库连接管理、模板引擎支持等。Node.js 中间件通常是指用于 Web 应用开发框架（如 Express、Koa、Hapi、Fastify 等）中，对 HTTP 请求生命周期进行拦截、处理和传递的一系列可复用函数。
cve-2020-9484 漏洞复现
08-09
CVE-2020-9484是Apache Tomcat容器中的一种身份验证绕过漏洞。要复现该漏洞，我们需要满足以下条件： 1. 安装Apache Tomcat服务器：首先需要在本地或远程环境中安装Apache Tomcat服务器。确保Tomcat版本为9.0.0.M1至9.0.0.30。 2. 配置Tomcat服务器：在Tomcat的配置文件中（通常是server.xml），需要启用HTTP Connector属性中的restEnabled参数。该参数默认为false，我们需要将其设置为true。 3. 修改用户配置文件：在Tomcat配置文件的users节点中，添加一个或多个用户。为了复现漏洞，我们需要至少添加一个用户名为test的用户及其密码。 4. 启动Tomcat服务器：启动Tomcat服务器，确保它在本地或远程环境中运行。 5. 发起请求攻击：使用任何Web请求工具（如curl、Postman等），构造以下HTTP请求： POST /servlets-examples/servlet/RequestParamExample HTTP/1.1 Host: [Tomcat服务器IP地址]:[Tomcat服务器端口号] Content-Length: [content-length] Transfer-Encoding: [transfer-encoding] attName=%25%7B%25+%27test%27%2e%25+%27class%27%7d 其中，[Tomcat服务器IP地址]替换为Tomcat服务器的实际IP地址，[Tomcat服务器端口号]替换为Tomcat服务器的实际端口号，[content-length]和[transfer-encoding]分别为请求体的长度和编码方式。 6. 漏洞验证：如果成功复现漏洞，我们将获得类似以下的服务器响应： HTTP/1.1 200 OK [其他响应头信息] Content-Type: text/html;charset=UTF-8 [其他响应体信息] ${%27test%27.class} 如果响应体中包含"${'test'.class}"的引用，则漏洞已成功复现。这说明攻击者绕过了身份验证，并成功执行了恶意代码。 需要注意的是，CVE-2020-9484漏洞可能会导致未经授权的远程代码执行，攻击者可以利用此漏洞来执行任意代码，可能导致服务器受到严重影响。在验证漏洞后，建议尽快升级Tomcat服务器，安装相应的补丁或增加其他安全措施，以避免潜在的安全威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ranzi.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值