中間件常見漏洞匯總
信安客 2023-06-28
IIS常見漏洞:
IIS6.0 PUT漏洞
IIS6.0 遠(yuǎn)程代碼執(zhí)行漏洞
IIS6.0 解析漏洞
IIS啟用.net 短文件名漏洞
IIS7.0/7.5 解析漏洞
Apache常見漏洞:
未知擴(kuò)展名解析漏洞
配合錯誤導(dǎo)致的解析漏洞、目錄遍歷
Nginx常見漏洞:
配置錯誤導(dǎo)致的解析漏洞、目錄遍歷
Tomcat常見漏洞:
配置錯誤導(dǎo)致的任意代碼執(zhí)行、任意文件寫入漏洞
弱口令+管理后臺war包部署getshell manager/html
管理后臺弱口令爆破
JBoss常見漏洞:
5.x/6.x反序列化漏洞（CVE-2017-12149）
JMXInvokerServlet反序列化
EJBInvokerServlet反序列化
JMX Console未授權(quán)訪問
弱口令+管理后臺war包部署getshell
WebLogic常見漏洞:
XMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）
wls9_async_response,wls-wsat 反序列化遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2019-2725）
WLS Core Components 反序列化命令執(zhí)行漏洞（CVE-2018-2628）
弱口令+管理后臺war包部署getshell
IIS6.0 PUT漏洞
IIS6.0 遠(yuǎn)程代碼執(zhí)行漏洞
IIS6.0 解析漏洞
IIS啟用.net 短文件名漏洞
IIS7.0/7.5 解析漏洞
Apache常見漏洞:
未知擴(kuò)展名解析漏洞
配合錯誤導(dǎo)致的解析漏洞、目錄遍歷
Nginx常見漏洞:
配置錯誤導(dǎo)致的解析漏洞、目錄遍歷
Tomcat常見漏洞:
配置錯誤導(dǎo)致的任意代碼執(zhí)行、任意文件寫入漏洞
弱口令+管理后臺war包部署getshell manager/html
管理后臺弱口令爆破
JBoss常見漏洞:
5.x/6.x反序列化漏洞（CVE-2017-12149）
JMXInvokerServlet反序列化
EJBInvokerServlet反序列化
JMX Console未授權(quán)訪問
弱口令+管理后臺war包部署getshell
WebLogic常見漏洞:
XMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）
wls9_async_response,wls-wsat 反序列化遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2019-2725）
WLS Core Components 反序列化命令執(zhí)行漏洞（CVE-2018-2628）
弱口令+管理后臺war包部署getshell
上一篇： 信息收集的方式有哪些？
