Web中间件漏洞

Nginx文件解析漏洞端口：80

攻击方法：
　　解析漏洞
　　目录遍历
　　CVE-2016-1247：需要获取主机操作权限，攻击者可通过软链接任意文件来替换日志文件，从而实现提权以获取服务器的root权限。
参考：
https://www.seebug.org/vuldb/ssvid-92538

漏洞等级

高危

漏洞描述

nginx文件解析漏洞产生的原因是网站中间件版本过低，可将任意文件当作php可执行文件来执行，可导致攻击者执行恶意代码来控制服务器。

漏洞危害

  • 机密数据被窃取；
  • 核心业务数据被篡改；
  • 网页被篡改；
  • 数据库所在服务器被攻击变为傀儡主机，导致局域网(内网)被入侵。

修复方案

  • 升级中间件版本
  • 部署Web应用防火墙
  • 对数据库操作进行监控
  • 修改php.ini文件，将cgi.fix_pathinfo的值设置为0；
  • 在Nginx配置文件中添加以下代码：
 if( $fastcgi_script_name
 ~ ..*/.*php 
 ) {return 403;}

这行代码的意思是当匹配到类似test.jpg/a.php的URL时，将返回403错误代码。

OPTIONS漏洞

漏洞描述

启用了不安全的http方法，Web服务器或应用程序服务器中间件是以不安全的方式配置 ，这些方法可能标识在服务器上启用了WebDAV，可能允许未授权的用户进行利用。此漏洞存在于IIS容器下，它扩展了HTTP协议，在GET/POST/HEAD等几个HTTP标准方法以外添加了一些新的方法，比如PUT/MOVE/COPY/DELETE方法，那么攻击者就可以通过PUT方法向服务器上传危险脚本。

漏洞测试

请求一个OPTIONS包，查看服务器所支持的HTTP方法。

OPTIONS / HTTP/1.1

Host:thief.one

漏洞危害

可能会在WEB服务器上上传、修改或删除WEB页面、脚本和文件，从而达到网页篡改，控制服务器的目的。

漏洞修复方案

如果服务器不需要支持WebDAV，请务必禁用此功能，或者禁止其不安全的HTTP请求方法。

Struts2远程命令执行

Struts2远程命令执行漏洞是指代码未对用户可控参数做过滤，导致直接带入执行命令的代码中，可被用来执行任意命令。

可带来如下危害：

  1. 攻击者可利用此漏洞直接执行操作系统命令获取WebShell，并且可通过该系统影响内网安全；
  2. 可被攻击者用来执行任意命令，写入后门等，进而完全控制服务器，造成严重后果。

修复建议：

  1. 将struts版本升级至最新版；
  2. 部署Web应用防火墙。

Tomcat远程部署漏洞

Tomcat是Apache Jakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（Java Server Web Development Kit）基础上发展起来的一个JSP和Servlet规范的标准实现，使用Tomcat可以体验JSP和Servlet的最新规范。

端口号：8080
攻击方法：
默认口令、弱口令，爆破，tomcat5 默认有两个角色：tomcat和role1。其中账号both、tomcat、role1的默认密码都是tomcat。弱口令一般存在5以下的版本中。
在管理后台部署 war 后门文件
远程代码执行漏洞
参考：
https://paper.seebug.org/399/
http://www.freebuf.com/column/159200.html
http://liehu.tass.com.cn/archives/836
http://www.mottoin.com/87173.html

漏洞描述

这是JSP/PHP网站远程部署的一个工具，管理员只需要远程上传一个WAR格式的文件，便可以发布到网站，方便了开发人员部署代码的同时，也为黑客上传木马敞开了大门。

漏洞验证

通过访问：Http://localhost:8080/manager管理地址，尝试弱口令或默认口令，若能登陆成功，则存在此漏洞。

漏洞危害

导致被上传木马文件，控制服务器

漏洞修复

1.删除此管理页面

2.防火墙设置外网禁止访问此页面，或设置上传文件类型

3.中间件设置此页面访问权限

4.修改默认账号密码

5.升级tomcat为最新版本

JBoss远程部署漏洞

是一个运行EJB的J2EE应用服务器。它是开放源代码的项目，遵循最新的J2EE规范。从JBoss项目开始至今，它已经从一个EJB容器发展成为一个基于的 J2EE 的一个Web 操作系统（operating system for web），它体现了 J2EE 规范中最新的技术。

端口：8080
攻击方法：
弱口令，爆破
管理后台部署 war 后门
反序列化
远程代码执行
参考：
http://www.vuln.cn/6300
http://mobile.www.cnblogs.com/Safe3/archive/2010/01/08/1642371.html
https://www.zybuluo.com/websec007/note/838374
https://blog.csdn.net/u011215939/article/details/79141624

漏洞描述

JBoss这是一个基于JavaEE的应用服务器，与tomcat类似的是jboss也有远程部署平台，但不需要登陆。

漏洞验证

尝试访问http://localhost:8080 因为一般管理后台为8080端口

漏洞危害

上传恶意木马文件，控制服务器

漏洞修复

1.开启jmx-console密码认证

2.删除jmx-console.war与web-console.war

WebLogic远程部署漏洞

：
弱口令、爆破，弱密码一般为weblogic/[email protected] or weblogic
管理后台部署 war 后门
SSRF
反序列化漏洞
weblogic_uac
参考：
https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf
https://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.html
https://fuping.site/2017/06/05/Weblogic-Vulnerability-Verification/
https://bbs.pediy.com/thread-224954.htm

漏洞描述

weblogic是一个基于JavaEE构架的中间件，安装完weblogic默认会监听7001端口，可以用来远程部署网站代码。

漏洞验证

默认后台地址：

http://localhost:7001/console/login/loginForm.jsp

漏洞危害

可上传恶意木马文件，控制服务器

漏洞修复

删除远程部署页面

Apache解析漏洞

端口：80
攻击方法：
    解析漏洞
    目录遍历

漏洞描述

Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如 test.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php

漏洞检测

本地访问http://localhost/test.php.nmask，是否能被解析成php，若能则存在此漏洞。

漏洞危害

配置文件上传漏洞，可绕过waf／黑名单等限制，上传木马文件，控制服务器。

漏洞修复

1.apache配置文件，禁止.php.这样的文件执行，配置文件里面加入

<Files ~ “.(php.|php3.)”>
        Order Allow,Deny
        Deny from all
</Files>

2.用伪静态能解决这个问题，重写类似.php.*这类文件，打开apache的httpd.conf找到LoadModule rewrite_module modules/mod_rewrite.so把#号去掉，重启apache,在网站根目录下建立.htaccess文件,代码如下:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .(php.|php3.) /index.php
RewriteRule .(pHp.|pHp3.) /index.php
RewriteRule .(phP.|phP3.) /index.php
RewriteRule .(Php.|Php3.) /index.php
RewriteRule .(PHp.|PHp3.) /index.php
RewriteRule .(PhP.|PhP3.) /index.php
RewriteRule .(pHP.|pHP3.) /index.php
RewriteRule .(PHP.|PHP3.) /index.php
</IfModule>

Apache漏洞与防护

　　Apache本身也存在一些漏洞，比如slowhttp漏洞，当然官方认为其是apache的特性而不算是一种漏洞，然而事实证明它的危害真的很大。除了slowhttp漏洞以外，其第三方moudle存在很多反序列化或者远程命令执行的漏洞。

Apache slowloris漏洞

漏洞描述

由于apache漏洞引发的拒绝服务攻击，其原理是以极低的速度往服务器发送HTTP请求。apache等中间件默认会设置最大并发链接数，而这种攻击就是会持续保持连接，导致服务饱和不可用。slowloris有点类似基于HTTP协议的SYN flood攻击。

漏洞检测

slowhttptest工具

漏洞危害

导致服务不可用，拒绝服务

漏洞修复

1.升级apache为最新版本

2.针对ip+cookie，限制访问频率（由于cookie可以更改，ip可以使用代理，或者肉鸡，也不可靠)

3.关闭apache最大连接数等，合理配置中间件，缓解ddos攻击。　

IIS6.0远程命令执行漏洞（cve-2017-7269）

漏洞描述

当IIS6.0 开启了WebDav协议（开启PROPFIND协议）时存在此漏洞，缓冲区溢出导致远程命令执行。

漏洞检测

基于版本，windowsserver2003 R2+iis6.0+开启PROPFIND协议的服务器存在此漏洞。

漏洞危害

服务器可被远程命令执行

漏洞修复

1.关闭WebDAV服务

2.使用相关防护设备

IIS短文件名暴力猜解

漏洞描述

为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名，而生成的短文件名符合一定的规律，可以被暴力猜解。

漏洞检测

需要使用到通配符*，在windows中，*可以匹配n个字符，n可以为0。判断某站点是否存在IIS短文件名暴力破解漏洞，可以分别访问如下两个URL:

  1. http://localhost/\*~1\*\*\*\*/a.aspx
  2. http://localhost/l1j1e\*~1\*\*\*\*/a.aspx

这里我使用了4个星号，主要是为了程序自动化猜解，逐个猜解后缀名中的3个字符，实际上，一个星号与4个星号没有任何区别（上面已经提到，*号可以匹配空）。

如果访问第一个URL，返回404。而访问第二个URL，返回400。 则目标站点存在漏洞。

漏洞危害

  1. 猜解后台地址
  2. 猜解敏感文件，例如备份的rar、zip、.bak、.SQL文件等。
  3. 在某些情形下，甚至可以通过短文件名web直接下载对应的文件。比如下载备份SQL文件。

漏洞修复

  1. 升级.net framework
  2. 修改注册表键值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

修改NtfsDisable8dot3NameCreation为1。再新建文件夹，将原网站目录内容拷贝进入新建的文件夹，使用新建的文件夹作为网站目录。

java反序列化漏洞

漏洞描述

由于某些java容器（中间件）中的jar包存在反序列化漏洞，导致可被远程命令执行。影响容器有：jenkins，jboss，weblogic，websphere等。

漏洞检测

下载反序列化测试工具

漏洞危害

导致服务器被远程命令执行

漏洞修复

1.JBOSS

JBoss服务专有用户权限，没有登录权限，达到权限最小化,启用防火墙,防护防火墙策略设置，限定可以连接到JBoss的IP,安全验证配置,若是公开服务，需要在jmx-invoker-service.xml中开启权限验证,更新源代码,在JBoss源代码中打入最新的官方patch。

2.Weblogic

首先停止weblogic，在中间件modules目录下找到名为

com.bea.core.apache.commons.collections_x.x.x.jar文件

然后下载最新的commons-collections(bin包)，用压缩包中的commons-collections-x.x.x.jar替换有漏洞的jar包

jar包下载地址：

http://commons.apache.org/proper/commons-collections/download_collections.cgi

注意：保持原jar包的名字，即名字不变换掉jar包

最后启动weblogic。

Apache 默认页面泄漏漏洞

漏洞描述：

Apache在安装后存在默认目录/icons/、/manual/

漏洞检测：

在浏览器里输入

http://IP/icons/，http://IP/manual/

如果能访问，则说明存在默认页面泄漏漏洞，如下图所示：

修复方案：

1.对于Apache2，注释掉Apache配置文件中的目录配置中的以下两行：

Alias /icons/ "/usr/share/apache2/icons/"
AliasMatch ^/manual(?:/(?:de|en|es|fr|ja|ko|ru))?(/.*)?$ "/usr/share/apache2/manual$1"

2.或者删除配置文件中的icons、manual两个目录。

IIS漏洞与防护

　　IIS是微软的一款web服务器，其配置不当容易产生webdav漏洞。webdav本身是iis的一项扩展功能，开启后可以使用除了get、post以外的一些请求类型，比如put等。但如果配置不当，就会导致文件上传漏洞。除了webdav漏洞，近期还爆出了一个远程命令执行漏洞，CVE-2017-7269。

IIS Webdav漏洞详情

　　当测试一个站点是否存在webdav漏洞时，可以先构造一个OPTIONS请求，若返回200，则查看返回头的Allow参数中包含哪些方法（可以请求）。

如果存在PUT方法，则可以尝试写入一个txt文件。

若返回200则说明上传成功，此时可以手动访问此文件，确认是否存在。当然也有可能返回403，这表示此目录没有上传的权限，可以尝试上传到其他目录。
通过MOVE或COPY方法改文件后缀名

原文地址：https://www.cnblogs.com/qiantan/p/10710302.html

时间： 2024-07-31 12:45:18

Web中间件漏洞的相关文章

web安全漏洞种类

(参考知道创宇) SQL注入: SQL注入(SQL Injection),是一个常见的发生于应用程序和数据库之间的web安全漏洞,由于在开发过程中的设计不当导致程序中忽略了检查,没有有效的过滤用户的输入,是攻击者可以向服务器提交不正常的访问数据(即恶意的的SQL命令代码),程序在接收后错误的将攻击者的输入作为代码语句的一部分执行,导致原始的查询逻辑被改变,额外的执行了攻击者静心构造的恶意代码,从而绕过验证机制和权限检查,达到取得隐藏数据或覆盖关键的参值,甚至执行数据库主机操作系统命令的目的. 应

金笛web中间件日志记录如何清空

web中间件日志记录过大会造成卡顿现象,所以需要手动清理下日志记录,只需一步即可完成. 清除路径:找到数据库表smssever_out,删除即可,如图 清理完之后,重启web中间件,很明显的感觉顺畅了很多!

金笛短信猫+web中间件——如何发工资条

很多企业发工资还采用打印裁剪纸质工资条的方式,这种方式比较费时费事,如果企业人比较多,工作量比较大.金笛提供短信设备+软件方式,通过短信方式把工资单下发到员工手机上,既安全又省时间,成为越来越多的公司的首选. 手机短信已经成为目前最安全最可靠的通讯方式.短信通过存储转发的机制,提供高可靠的.100%兼容各种手机的数据业务,其及时.廉价.方便的沟通功能,成为企业发工资的首选方式. 金笛短信利用短信猫+WEB中间件服务于山东鲁能集团等企业用于工资条的发送,原来需要几天才能完成的工作,现在只需要几分钟

web中间件之apache

一.常见的web中间件(web容器) https://www.jianshu.com/p/1e82b7a18866 apache tomcat(springboot内置) Jboss Web Logic lammp=linux+apache+mysql+php+pel 为什么要监控web中间件?? 中间件监控看是否有性能瓶颈 核心:主要看中间件的线性池进程池有没有排队情况,请求是否处理及时就OK 二.apache Apache是世界使用排名第一的Web服务器软件.它可以运行在几乎所有广泛使用的计

web服务器、Web中间件和Web容器的区别

web服务器>web中间件>web容器 Tomcat(servlet容器)  是  Tomcat中间件  也是  Tomcat服务器 看了谢公子的csdn文章,让我彻底分清了这三者的区别. 因此我把这篇文章分享于此 : https://blog.csdn.net/qq_36119192/article/details/84501439 原文地址:https://www.cnblogs.com/-chenxs/p/11368017.html

Web中间件常见漏洞总结

一.IIS中间组件: 1.PUT漏洞 2.短文件名猜解 3.远程代码执行 4.解析漏洞 二.Apache中间组件: 1.解析漏洞 2.目录遍历 三.Nginx中间组件: 1.文件解析 2.目录遍历 3.CRLF注入 4.目录穿越 四.Tomcat中间组件: 1.远程代码执行 2.war后门文件部署 五.jBoss中间组件: 1.反序列化漏洞 2.war后门文件部署 六.WebLogic中间组件: 1.反序列化漏洞 2.SSRF 3.任意文件上传 4.war后门文件部署 七.其它中间件相关漏洞 1

15_安全配置与中间件漏洞

中间件包括: Apache Tomcat php-fpm redis resin weblogic jboss jenkins zabbix mongodb 等等. 一.Apache Tomcat Apache是web服务器,Tomcat是应用(java)服务器,它只是一个servlet容器,是Apache的扩展.Apache和Tomcat都可以作为独立的web服务器来运行,但是Apache不能解释java程序.Apache Tomcat包含了一个配置管理工具,也可以通过编辑XML格式的配置文件

Web常见漏洞及修复建议

1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行,导致参数中的特殊字符破坏了SQL语句原有逻辑,攻击者可以利用该漏洞执行任意SQL语句,如查询数据.下载数据.写入webshell.执行系统命令以及绕过登录限制等. 修复建议 代码层最佳防御sql漏洞方案:使用预编译sql语句查询和绑定变量. (1)使用预编译语句,使用PDO需要注意不要将变量直接拼接到PDO语句中.所有的查询语句都使用数据库提供的参数化查询接口,参数化的语句使用参数而不是将用户输入变量嵌入

Web 安全漏洞之 XSS 攻击

什么是 XSS 攻击 XSS(Cross-Site Scripting)又称跨站脚本,XSS的重点不在于跨站点,而是在于脚本的执行.XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞,是由于 Web 应用程序对用户的输入过滤不足而产生的. 常见的 XSS 攻击有三种:反射型.DOM-based 型.存储型. 其中反射型.DOM-based 型可以归类为非持久型 XSS 攻击,存储型归类为持久型 XSS 攻击. 1.反射型 反射型 XSS 一般是攻击者通过特定手法(如电子邮件),诱使用户去