中间件漏洞

CVE-2022-0543 Redis沙盒逃逸漏洞

1漏洞信息漏洞名称Redis沙盒逃逸漏洞编号CVE-2022-0543危害等级高危CVSS评分10.0漏洞类型中间件漏洞漏洞厂商开源漏洞组件redis受影响版本2.2<=redis<5.0.132.2<
俺不想学习·2022-10-12 21:08

HW面试题

4.中间件漏洞了解几个？5.如何隐藏自己的流量和ip6.对于redis未授权，可以大概说一下吗？7.对于数据包或者日志你的分析思路是什么，以及你会用到哪些工
干掉芹菜·2022-09-29 03:02

常见中间件漏洞的总结

（一）IIS（php中间件）1、IIS6解析漏洞2、IIS7解析漏洞3、PUT任意文件写入漏洞4、IIS短文件名漏洞5、IIS溢出漏洞6、HTTP.SYS远程代码执行（MS15-034）（二）Apache（php中间件）1、AddHandler解析漏洞2、APacheHTTPD换行解析漏洞(CVE-2017-15715)3、未知扩展名解析漏洞4、目录遍历（三）Nginx（php中间件）1、配置文件
白冷·2022-09-15 03:33

Thinkphp3.2.3及以下版本漏洞整理

更多渗透技能，10余本电子书及渗透工具包，搜公众号：白帽子左一中间件漏洞一.RCEThinkPHP3.2.3缓存函数设计缺陷可导致代码执行概述网站为了提高访问效率往往会将用户访问过的页面存入缓存来减少开销
zkzq·2022-07-27 11:31

tomcat后台密码爆破脚本(python+字典)_Web中间件漏洞之Tomcat篇

1Tomcat简介Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache服务器的扩展，但运行时它是独立运行的，所以
weixin_39806288·2022-07-25 14:16

网站服务器中间件弱口令,[ 中间件漏洞 ] Tomcat 管理界面弱口令+war后门部署

前言：Tomcat支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。漏洞复现：漏洞原理：Tomcat后台管理界面的用户配置文件为conf目录下的tomcat-users.xml。登录Tomcat的后台管理界面，上传war包上传成功后，会自动将war包解压并运行，验证上传的后门Metasploit攻击：1
曼仔呀·2022-07-25 14:14

msf windows提权方法总结

Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等1.getsystem
multi4·2022-07-09 09:51

【漏洞篇】面试

2.中间件漏洞常见的中间件漏洞及修复建议ApacheShiro3.框架类漏洞djangoFastjson反序列化ThinkPHP框架特征Struts2框架特征4.未授权访问漏洞5.编辑器漏洞1.OWAPTOP10
世界尽头与你·2022-06-28 20:47

提权的几种方法

提权的几种方法本文主要介绍几种提权方法的原理以及对应工具脚本的使用windows主要分为系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、窃取令牌提权、bypassuac提权，第三方软件/服务提权，WEB中间件漏洞提权等
天下 (天衍师)·2022-05-21 16:49

2022渗透测试面试大全（过来人的全部家底）

目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别CSRF和XSS和XXE区别中间件漏洞
保持微笑-泽·2022-05-13 12:00

Windows提权总结

Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等0x02按提权方法分类
随风kali·2022-03-24 15:21

渗透测试之中间件漏洞复现

介绍：WebLogic是由美国Oracle公司出品的一applicationserver，准确的说就是一个基于JAVAEE而开发的一个中间件，类似Tomcat，WebLogic是一个用于开发，集成，部署与管理大型分布式Web应用，网络应用和数据库的java应用服务器。将java动态功能与javaEnterprise标准的安全性引入大型网络应用的开发，集成，部署与管理之中。其实WebLogic与我们
kali_Ma·2022-02-10 09:45

web服务器/中间件漏洞系列5：nginx漏洞汇总

复现环境:vulhubdocker—>nginx一、错误配置导致的漏洞1、CRLF注入漏洞漏洞原理：CRLF是”回车+换行”(\r\n)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中,HTTPheader与HTTPBody是用两个CRLF分隔的,浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。所以,一旦我们能够控制HTTP消息头中的字符,注入一些恶意的换行,这样我们就能
育菌头顶凉·2021-12-01 13:55

安全运营面试总结

答案可以在我的博客中查找1.自我介绍2.TCP/IP七层模式3.端口号（常见协议数据库）4.Owasptop105.渗透测试过程6.漏扫工具7.中间件漏洞8.应急响应9.项目10.SQL注入类型11.TCP
_PowerShell·2021-11-18 21:07

常见中间件漏洞复现

目录Tomcat1.Tomcat文件上传（CVE-2017-12615）2.Tomcat代码执行(CVE-2020-1938)3.Tomcat弱口令登录获取后台Weblogic4.Weblogic反序列化漏洞获取服务器权限（CVE-2018-10271）5.Weblogic反序列化漏洞实现反弹shel（CVE-2018-2628）6.Weblogic任意文件上传漏洞（CVE-2018-2894）7
君莫hacker·2021-11-08 17:11

Apache中间件漏洞学习

文章目录ApacheHTTPD换行解析漏洞（CVE-2017-15715）原理：复现：ApacheHTTPD多后缀解析漏洞原理：复现：ApacheSSI远程命令执行漏洞原理：复现：Apachejobmanager/log目录穿越漏洞以及任意文件上传漏洞原理：复现：ApacheHTTPD换行解析漏洞（CVE-2017-15715）原理：apache2.4.0~2.4.29版本中存在一个解析漏洞，在解
E1even__·2021-10-19 22:14

Apache中间件漏洞深析

Apache中间件漏洞深析Apache介绍运行原理介绍apche解析php流程Apache攻击手段换行解析漏洞多后缀解析漏洞SSI远程命令执行漏洞Apache介绍Apache是世界使用排名第一的服务器软件
小王先森&·2021-08-16 16:20

中间件漏洞

这里写目录标题1.中间件解析漏洞IIS5.x/6.0解析漏洞Nginx将connectionTimeout="20000"改为1000，单位是msTomcat出现过的漏洞Tomcat后台弱口令Tomcat样例目录session操控漏洞CNNVD-201604-159远程代码执行漏洞CVE-2016-1240本地提权漏洞CVE-2016-8735Tomcat反序列化漏洞CVE-2017-12615T
Buffedon·2021-07-04 08:18

常见中间件漏洞总结

一、IIS①解析漏洞（1）IIS6.X.asp;**p当成asp文件进行解析，分号相当于截断。.asp/目录下所有文件当做asp文件解析，其他拓展名：asa、cdx、cer（2）IIS7.X在Fast-CGI模式下，任意文件后添加/.php会被解析为php文件修复：限制上传目录的执行权限、不允许新建目录、文件进行重命名。关闭Fast-CGI模式=>cgo.fix_pathinfo=0②PUT漏洞开
X1m0·2021-06-14 14:57

干货｜渗透学习资料大集合（书籍、工具、技术文档、视频教程）

一、web安全书籍二、渗透工具漏洞预警公开POC集合CVE、CMS、中间件漏洞检测利用合集需要这些资料的朋友请关注+转发私信[学习]二字获取相关资料三、技术文档四、视频教程需要这些资料的朋友请关注+转发私信
李志宽·2021-05-06 13:24

php web中间件有哪些,Web中间件漏洞之Apache篇

原标题：Web中间件漏洞之Apache篇Apache简介Apache是世界使用排名第一的Web服务器软件。
尽管努力·2021-03-17 15:03

java定义审计事件_看一名Java开发人员以红队思维五分钟审计一套代码（续）

概述上篇文章所讲的SQL注入和中间件漏洞的审计，其实在大多数的情况下SQL注入是不会存在的，两方面原因。1.SQL注入存在的历史太过悠久，以至于人尽皆知。
舜祎魂·2021-02-26 20:11

红5java_看一名Java开发人员以红队思维五分钟审计一套代码（续）

概述上篇文章所讲的SQL注入和中间件漏洞的审计，其实在大多数的情况下SQL注入是不会存在的，两方面原因。1.SQL
尔东巾·2021-02-20 03:05

Apache 中间件漏洞(换行解析)详解

介绍Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。简而言之，Apache服务器不仅简单好用，还能支持HTML、PHP、Perl、Python等基础语言。目录介绍bin-------存
刘幸川·2021-02-17 22:57

【合集】常见中间件漏洞

1.IIS1.PUT漏洞用户配置不当，exp:https://github.com/hackping/HTTPMLScan.git2.短文件名猜解IIS的短文件名机制，可以暴力猜解短文件名，访问构造的某个存在的短文件名，会返回404，访问构造的某个不存在的短文件名，返回400。exp:https://github.com/WebBreacher/tilde_enum3.远程代码执行(CVE-201
zkzq·2020-12-03 11:08

网络安全自学篇-中间件漏洞（四）

一个网络安全学习爱好者在学习过程中记录下的笔记，希望在CSDN能和大家一起成长，学习，分享，进步，下面分享的是中间件漏洞系列，希望对入门网安的朋友们有所帮助，大神有兴趣看看即可，勿喷感谢，同时也欢迎各位师傅私聊交流学习
J'adore@夜行字节·2020-09-17 15:19

学习日志4：web中间件漏洞-Apache篇

Apache漏洞什么是Apache：Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中漏洞：1.文件名解析漏洞：(1)Apache从右向左解析文件名，若无法识别，则继续向左解析，例如a.php.aaa.c
丫郎酸·2020-09-13 02:41

学习日志3：web中间件漏洞-IIS篇

IIS漏洞什么是IIS：一种Web服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。漏洞：1.PUT方法上传文件后利用MOVE方法进行改名版本：IIS6.0漏洞原因：IISServer在Web服务扩展中开启了WebDAV，配置了写入权限，造成任意文件上传
丫郎酸·2020-09-13 02:41

学习日志8：web中间件漏洞-WebLogic篇

WebLogic漏洞什么是WebLogic：WebLogic是美商Oracle的主要产品之一，是并购BEA得来，WebLogic是一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用
丫郎酸·2020-09-13 00:48

学习日志7：web中间件漏洞-JBoss篇

JBoss漏洞什么是JBoss：Tomcat服务器是一个免费的开放源代码的Web应用服务器，技术先进、性能稳定，而且免费，因而深受Java爱好者的喜爱并得到了部分软件开发商的认可。其运行时占用的系统资源小，扩展性好，且支持负载平衡与邮件服务等开发应用系统常用的功能。作为一个小型的轻量级应用服务器，Tomcat在中小型系统和并发访问用户不是很多的场合下被普遍使用，成为目前比较流行的Web应用服务器。
丫郎酸·2020-09-13 00:47

IIS中间件复现

WebIIS中间件漏洞复现IIS-put漏洞什么是IIS？
shu1L·2020-08-24 06:20

学习日志5：web中间件漏洞-Nginx篇

Nginx漏洞什么是Nginx：Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好漏洞：1.文件解析(1)版本：经过Nginx解析，跳转请求变成如下：GEThttps://www.a.com{此处为其他Nginx添加的请求头}(3)修复：N
丫郎酸·2020-08-22 17:31

中间件漏洞测试——Tomcat

注意：下列漏洞复现是使用Ubuntu+docker实现的环境完成的，其中提到的IP通过Ubuntu虚拟机中的ifconfig命令查看，端口不变，需要环境的可通过docker相关环境下载一、管理界面弱口令getshell1、漏洞简述&影响版本tomcat存在管理后台进行应用部署管理，且管理后台使用HTTP基础认证进行登录。若用户口令为弱口令，攻击者容易进行暴力破解登录后台并进行应用管理影响版本：全版
用笔者·2020-08-22 15:46

中间件漏洞测试——weblogic

注意：下列漏洞复现是使用Ubuntu+docker实现的环境完成的，其中提到的IP通过Ubuntu虚拟机中的ifconfig命令查看，端口不变，需要环境的可通过docker相关环境下载一、XML反序列化漏洞1、漏洞简述&影响版本Weblogic的WLSSecurity组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致
用笔者·2020-08-22 15:58

笔记目录（持续更新）

文章目录windows信息收集kali中间件漏洞验证码sqlxss上传权限提升一句话实战思路数通python汇编windows1.虚拟机创建https://blog.csdn.net/qq_41232519
lnterpreter·2020-08-21 20:51

中间件漏洞学习

=================================IIS写权限漏洞===========================================前提：1.OPTIONS方式查看网站是否开启了PUTMOVE的请求方式。服务器开启了webdav的组件（导致的可以扫描到当前的操作）0X01:目标url：http://www.a.com0X02:以PUT方式请求http://www
123dcdf·2020-08-20 23:20

中间件漏洞-weblogic

漏洞简介：weblogic是美国Oracle公司出品的一个applicationserver。确切的说是一个基于javaee架构的中间件，weblogic是用于开发、集成、部署和管理大型分布式web应用、网络应用和数据库应用的java应用服务器，将java的动态功能和javaenterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中反序列化漏洞cve2017-10271复现：We
Ping_Pig·2020-08-20 22:59

安全测试——中间件漏洞

weblogic1.ssrf漏洞能通过http://ip:port/uddiexplorer/SearchPublicRegistries.jsp访问到页面该漏洞由uddiexplorerwar包引起，存放路径为：weblogic/Oracle/Middleware/wlserver_10.3/werver/lib解决方案：一、注释掉war包中searchPublicRegistries.jsp，
终将无路可逃·2020-08-20 21:44

中间件漏洞详解-铭智-专题视频课程

中间件漏洞详解—5人已学习课程介绍本课程分别从iis5.x/6、iis7、apache三个中间件漏洞进行分析，首先从原理上介绍形成该漏洞的原因，而后通过实战的形式演示怎么利用这三种漏洞对服务器进行攻击。
mingzhi61·2020-08-20 21:51

15_安全配置与中间件漏洞

中间件包括：ApacheTomcatphp-fpmredisresinweblogicjbossjenkinszabbixmongodb等等。一、ApacheTomcatApache是web服务器，Tomcat是应用(java)服务器，它只是一个servlet容器，是Apache的扩展。Apache和Tomcat都可以作为独立的web服务器来运行，但是Apache不能解释java程序。Apache
weixin_33795093·2020-08-16 15:58

中间件漏洞整理

IISIIS解析漏洞IIS6.0解析利用方法有两种：1.目录解析建立xx.asp为名称的文件夹，将asp文件放入，访问/xx.asp/xx.jpg，其中xx.jpg可以为任意文件后缀，即可解析2.文件解析后缀解析：/xx.asp;.jpg/xx.asp:.jpg(此处需抓包修改文件名)3.默认解析：/xx.asa，/xx.cer，/xx.cdxIIS7.5/IIS7.0/Nginx');?>通过w
Q1n6·2020-08-14 11:03

常见中间件漏洞总结

1.Weblogic常见漏洞2.Tomcat常见漏洞3.Nginx常见漏洞4.JBOSS常见漏洞中间件简介中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。执行中间件的一个关键途径是
爱上卿Ooo·2020-08-14 10:49

[ 中间件漏洞 ] Tomcat 远程代码执行漏洞 (CVE-2017-12615）

0x00.前言：当Tomcat运行在Windows主机上，且启用了HTTPPUT请求方法，攻击者通过构造的攻击请求向服务器上传包含任意代码的JSP文件，可造成任意代码执行。受影响版本：Tomcat7.0.0–7.0.79（7.0.81修复不完全）漏洞前提：开启PUT上传0x01.漏洞复现：复现版本：Tomcat7.0.111.Tomcat配置修改web.xml配置文件开启PUT上传：默认配置文件是
weixin_30852451·2020-08-07 20:58

Web 中间件漏洞

1.TomcatTomcat是ApacheJakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（JavaServerWebDevelopmentKit）基础上发展起来的一个JSP和Servlet规范的标准实现，使用Tomcat可以体验JSP和Servlet的最新规范。端口号：8080攻击方法：默认口令、弱口令，爆破，tomcat5默认有两个
tdcoming·2020-08-05 10:50

中间件漏洞以及防护

0xx01apachetomcatapache是普通服务器本身只支持html网页，及支持静态网页，也可以通过插件支持php，但是和php，cgi，jsp结合支持动态网页就需要tomcat的支持。Apache是web服务器，Tomcat是应用（java）服务器，它只是一个servlet容器，是Apache的扩展。Apache和Tomcat都可以做为独立的web服务器来运行。0xx01常见漏洞/man
浊公子·2020-08-02 15:02

jboss中间件漏洞总结

目录前言获取服务器所采用的中间件信息JBOSS默认配置后台漏洞弱口令/未授权访问Jboss蠕虫JMX控制台安全验证绕过漏洞（CVE-2010-0738）反序列化漏洞命令执行拒绝服务其他漏洞总结前言昨天搞了Vulhub靶场里的jboss三个反序列化漏洞，今天总结一下jboss漏洞。该总结来源于Vulhub靶场、wooyun90余个漏洞和exploit-db。获取服务器所采用的中间件信息HTTP中的X
看不尽的尘埃·2020-08-02 14:28

Agan Web安全与内网学习，记录成长为白帽子的艰辛过程【Flag】

基础系列黑客练习小游戏系列HTML5系列0x02Web安全基础技能学习系列SQL注入入门~~~~~~进阶SqlMap基础使用SQL注入靶场练习文件上传文件包含命令执行常见Web漏洞Struts2漏洞PHP序列化Xss中间件漏洞其它
Agan '·2020-07-31 13:34

Upload_labs by L0st

中间件漏洞IISIIS6.0文件解析xx.asp;.jpgIIS6.0目录解析xx.asp/1.jpgIIS7.0畸形解析xxx.jpg/x.aspApache%0a(CVE-2017-15715)未知后缀
l0st·2020-07-30 09:56

中间件漏洞

IISIIS解析漏洞IIS6.0解析利用方法有两种：1：在IIS6.0下，分号，冒号后面的不被解析，也就是说wooyun.asp;123.jpg会被服务器看成是wooyun.asp2：当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当作asp文件来解析。3.默认解析：在默认Fast-CGI开启状况下,黑阔上传一个名字为wooyun.jpg，内容为');?>的文件，然后访问
于尘世中迷途小书童·2020-07-28 14:06

渗透测试工具之——WVSS（绿盟web应用漏洞扫描系统）概述

这个没有资源，我木有进行实际操作，这里只是简单的概述）有硬件与软件，硬件接在交换机上使用新建任务模板根据自己的需要选择web认证需要登陆扫描时选择插件模板比较特别的是web系统组件漏洞，很大一部分扫描软件没法测中间件漏洞绿盟科技模板组适合国内检测
温柔小薛·2020-07-06 19:30
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他