搜索

[1064] 2021-07-12_如何攻击JavaWeb应用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-07-12_如何攻击JavaWeb应用 如 何 攻 击 J a v a   W e b 应 用 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 7 - 1 2 越 来 越 多 的 企 业 采 用 J a v a 语 言 构 建 企 业 W e b 应 用 程 序 ， 基 于 J a v a 主 流 的 框 架 和 技 术 及 可 能 存 在 的 风 险 ， 成 为 被 关 注 的 重 点 。 本 文 从 黑 盒 渗 透 的 角 度 ， 总 结 下 J a v a   W e b 应 用 所 知 道 的 一 些 可 能 被 利 用 的 入 侵 点 。
1 、 中 间 件 漏 洞 、 中 间 件 漏 洞 基 于 J a v a 的 W e b 项 目 部 署 会 涉 及 一 些 中 间 件 ， 一 旦 中 间 件 配 置 不 当 或 存 在 高 危 漏 洞 ， 就 会 严 重 影 响 到 整 个 系 统 的 安 全 。 1 . 1   W e b 中 间 件 中 间 件 W e b l o g i c 系 列 漏 洞 J b o s s 系 列 漏 洞 T o m c a t 系 列 漏 洞 W e b s p h e r e 系 列 漏 洞 C o l d f u s i o n 系 列 漏 洞 G l a s s F i s h 系 列 漏 洞 弱 口 令   & &   后 台 g e t s h e l l S S R F 漏 洞 反 序 列 化 R C E 漏 洞 未 授 权 访 问 G e t s h e l l 反 序 列 化 R C E 漏 洞 弱 口 令 & & 后 台 g e t s h e l l T o m c a t   P U T 方 法 任 意 写 文 件 漏 洞 弱 口 令 & & 后 台 g e t s h e l l X X E 漏 洞 远 程 代 码 执 行 漏 洞 文 件 读 取 漏 洞 反 序 列 化 R C E 漏 洞
R e s i n 系 列 漏 洞 1 . 2   缓 存 缓 存 / 消 息 消 息 / 搜 索 搜 索 / 分 布 式 中 间 件 分 布 式 中 间 件 R e d i s 系 列 漏 洞 A c t i v e M Q 系 列 漏 洞 K a f k a 系 列 漏 洞 E l a s t i c s e a r c h 系 列 漏 洞 Z o o K e e p e r 系 列 漏 洞 2 、 框 架 及 组 件 漏 洞 、 框 架 及 组 件 漏 洞 基 于 J a v a 开 发 的 W e b 应 用 ， 会 使 用 到 各 种 开 发 框 架 和 第 三 方 组 件 ， 而 随 着 时 间 推 移 ， 这 些 框 架 和 组 件 可 能 早 已 不 再 安 全 了 。 2 . 1   开 发 框 架 开 发 框 架 2 . 1 . 1   S t r u t s 2   系 列 漏 洞 系 列 漏 洞 2 . 1 . 2   S p r i n g   系 列 漏 洞 系 列 漏 洞 弱 口 令 & & 后 台 g e t s h e l l 任 意 文 件 读 取 漏 洞 弱 口 令 & & 后 台 g e t s h e l l 任 意 文 件 读 取 漏 洞 未 授 权 访 问 g e t s h e l l 主 从 复 制 R C E A c t i v e M Q 任 意 文 件 写 入 漏 洞 A c t i v e M Q 反 序 列 化 漏 洞 未 授 权 访 问 漏 洞 反 序 列 化 漏 洞 命 令 执 行 漏 洞 写 入 w e b s h e l l 漏 洞 未 授 权 访 问 漏 洞 框 架 及 组 件 漏 洞 S 2 - 0 0 1   到   S 2 - 0 6 1 漏 洞 安 全 公 告 ： h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S e c u r i t y + B u l l e t i n s
2 . 1 . 3   S p r i n g C l o u d   系 列 漏 洞 系 列 漏 洞 2 . 1 . 4   D u b b o   系 列 漏 洞 系 列 漏 洞 2 . 2 、 第 三 方 组 件 、 第 三 方 组 件 2 . 2 . 1   S h i r o   系 列 漏 洞 系 列 漏 洞 2 . 2 . 2   F a s t j s o n   系 列 漏 洞 系 列 漏 洞 2 . 2 . 3   J a c k s o n 系 列 漏 洞 系 列 漏 洞 2 . 2 . 4   S o l r 系 列 漏 洞 系 列 漏 洞 2 . 2 . 5   J W T 漏 洞 漏 洞 3 、 、 A P I   接 口 漏 洞 接 口 漏 洞 基 于 前 后 端 分 离 的 开 发 模 式 ， 都 需 要 通 过 调 用 后 端 提 供 的 接 口 来 进 行 业 务 交 互 ， a p i 接 口 安 全 测 试 是 一 项 非 常 重 要 的 任 务 。 S p r i n g   S e c u r i t y   O A u t h 2 远 程 命 令 执 行 漏 洞 S p r i n g   W e b F l o w 远 程 代 码 执 行 漏 洞 S p r i n g   D a t a   R e s t 远 程 命 令 执 行 漏 洞 S p r i n g   M e s s a g i n g 远 程 命 令 执 行 漏 洞 S p r i n g   D a t a   C o m m o n s 远 程 命 令 执 行 漏 洞 S p r i n g   B o o t   A c t u a t o r   未 授 权 访 问 S p r i n g t   B o o t   相 关 漏 洞 ： h t t p s : / / g i t h u b . c o m / L a n d G r e y / S p r i n g B o o t V u l E x p l o i t D u b b o   反 序 列 化 漏 洞 D u b b o   远 程 代 码 执 行 漏 洞 S h i r o   默 认 密 钥 致 命 令 执 行 漏 洞 S h i r o   r e m e m b e r M e   反 序 列 化 漏 洞 （ S h i r o - 5 5 0 ） S h i r o   P a d d i n g   O r a c l e   A t t a c k （ S h i r o - 7 2 1 ） F a s t j s o n 反 序 列 化 R C E F a s t j s o n 远 程 命 令 执 行 反 序 列 化 R C E 漏 洞 X M L 实 体 注 入 漏 洞 文 件 读 取 与 S S R F 漏 洞 远 程 命 令 执 行 漏 洞 敏 感 信 息 泄 露 伪 造 t o k e n 暴 力 破 解 密 钥
3 . 1   A P I   S e c u r i t y 3 . 2   常 见 常 见 A P I 相 关 漏 洞 相 关 漏 洞 O W A S P   A P I   S e c u r i t y - T o p   1 0 ： h t t p s : / / o w a s p . o r g / w w w - p r o j e c t - a p i - s e c u r i t y / A P I - S e c u r i t y - C h e c k l i s t ： h t t p s : / / g i t h u b . c o m / s h i e l d f y / A P I - S e c u r i t y - C h e c k l i s t / 逻 辑 越 权 信 息 泄 露 接 口 滥 用 输 入 输 出 控 制 安 全 错 误 配 置
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理