搜索

[18054] 2021-08-24_web类漏洞总结（附exp、代码分析和漏洞修补）

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-08-24_web类漏洞总结（附exp、代码分析和漏洞修补） w e b 类 漏 洞 总 结 （ 附 e x p 、 代 码 分 析 和 漏 洞 修 补 ） 原 创   r u n n i n g   H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 2 4 收 录 于 话 题 # 中 间 件 漏 洞   , 1 # w e b 漏 洞   , 1 # c m s 漏 洞   , 1 W E B 中 间 件 中 间 件 T o m c a t T o m c a t 是 A p a c h e   J a k a r t a 软 件 组 织 的 一 个 子 项 目 ， T o m c a t 是 一 个 J S P / S e r v l e t 容 器 ， 它 是 在 S U N 公 司 的 J S W D K （ J a v a   S e r v e r   W e b D e v e l o p m e n t   K i t ） 基 础 上 发 展 起 来 的 一 个 J S P 和 S e r v l e t 规 范 的 标 准 实 现 ， 使 用 T o m c a t 可 以 体 验 J S P 和 S e r v l e t 的 最 新 规 范 。 J b o s s 是 一 个 运 行 E J B 的 J 2 E E 应 用 服 务 器 。 它 是 开 放 源 代 码 的 项 目 ， 遵 循 最 新 的 J 2 E E 规 范 。 从 J B o s s 项 目 开 始 至 今 ， 它 已 经 从 一 个 E J B 容 器 发 展 成 为 一 个 基 于 的   J 2 E E   的 一 个 W e b   操 作 系 统 （ o p e r a t i n g   s y s t e m   f o r   w e b ） ， 它 体 现 了   J 2 E E   规 范 中 最 新 的 技 术 。 W e b L o g i c W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 A p p l i c a t i o n   S e r v e r ， 确 切 的 说 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 端 口 号 ： 8 0 8 0 攻 击 方 法 ： 默 认 口 令 、 弱 口 令 ， 爆 破 ， t o m c a t 5   默 认 有 两 个 角 色 ： t o m c a t 和 r o l e 1 。 其 中 账 号 b o t h 、 t o m c a t 、 r o l e 1 的 默 认 密 码 都 是 t o m c a t 。 弱 口 令 一 般 存 在 5 以 下 的 版 本 中 。 在 管 理 后 台 部 署   w a r   后 门 文 件 远 程 代 码 执 行 漏 洞 参 考 ： h t t p s : / / p a p e r . s e e b u g . o r g / 3 9 9 / h t t p : / / w w w . f r e e b u f . c o m / c o l u m n / 1 5 9 2 0 0 . h t m l h t t p : / / l i e h u . t a s s . c o m . c n / a r c h i v e s / 8 3 6 h t t p : / / w w w . m o t t o i n . c o m / 8 7 1 7 3 . h t m l 端 口 ： 8 0 8 0 攻 击 方 法 ： 弱 口 令 ， 爆 破 管 理 后 台 部 署   w a r   后 门 反 序 列 化 远 程 代 码 执 行 参 考 ： h t t p : / / w w w . v u l n . c n / 6 3 0 0 h t t p : / / m o b i l e . w w w . c n b l o g s . c o m / S a f e 3 / a r c h i v e / 2 0 1 0 / 0 1 / 0 8 / 1 6 4 2 3 7 1 . h t m l h t t p s : / / w w w . z y b u l u o . c o m / w e b s e c 0 0 7 / n o t e / 8 3 8 3 7 4 h t t p s : / / b l o g . c s d n . n e t / u 0 1 1 2 1 5 9 3 9 / a r t i c l e / d e t a i l s / 7 9 1 4 1 6 2 4
部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 将 J a v a 的 动 态 功 能 和 J a v a   E n t e r p r i s e 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 、 集 成 、 部 署 和 管 理 之 中 。 W e b S p h e r e I B M 公 司 一 套 典 型 的 电 子 商 务 应 用 开 发 工 具 及 运 行 环 境 。 G l a s s f i s h G l a s s F i s h   是 一 款 用 于 构 建   J a v a   E E 的 应 用 服 务 组 件 。 任 意 文 件 读 取 ： h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 9 3 3 3 8 . h t m l 目 录 穿 越 ： h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 5 9 4 8 W E B 框 架 框 架 S t r u t s   2 S t r u t s 2 是 一 个 优 雅 的 , 可 扩 展 的 框 架 , 用 于 创 建 企 业 准 备 的 J a v a   W e b 应 用 程 序 。 出 现 的 漏 洞 也 着 实 的 多 每 爆 一 个 各 大 漏 洞 平 台 上 就 会 被 刷 屏 。 端 口 ： 7 0 0 1 ， 7 0 0 2 攻 击 方 法 ： 弱 口 令 、 爆 破 ， 弱 密 码 一 般 为 w e b l o g i c / O r a c l e @ 1 2 3   o r   w e b l o g i c 管 理 后 台 部 署   w a r   后 门 S S R F 反 序 列 化 漏 洞 w e b l o g i c _ u a c 参 考 ： h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / w e b l o g i c / s s r f h t t p s : / / b l o g . g d s s e c u r i t y . c o m / l a b s / 2 0 1 5 / 3 / 3 0 / w e b l o g i c - s s r f - a n d - x s s - c v e - 2 0 1 4 - 4 2 4 1 - c v e - 2 0 1 4 - 4 2 1 0 - c v e - 2 0 1 4 - 4 . h t m l h t t p s : / / f u p i n g . s i t e / 2 0 1 7 / 0 6 / 0 5 / W e b l o g i c - V u l n e r a b i l i t y - V e r i f i c a t i o n / h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 2 4 9 5 4 . h t m 端 口 ： 默 认 端 口 ： 9 0 8 * ； 第 一 个 应 用 就 是 9 0 8 0 ， 第 二 个 就 是 9 0 8 1 ； 控 制 台 9 0 9 0 ； 攻 击 方 法 ： 控 制 台 登 录 爆 破 很 多 内 网   w e b s p h e r e   的 控 制 台 存 在 弱 口 令   /   默 认 口 令 ， 可 以 使 用   a d m i n / a d m i n   以 及   w e b s h p e r e / w e b s h p e r e   这 种 口 令 登 录 。 通 过 该 口 令 登 录 控 制 台 后 ， 可 以 部 署   w a r   包 ， 从 而 获 取 到   W E B S H E L L   。 反 序 列 化 任 意 文 件 泄 露 参 考 ： h t t p s : / / l o u d o n g . s j t u . e d u . c n / ? k e y w o r d = W e b S p h e r e & s e r v e r i t y = % E 9 % A B % 9 8 % E 5 % 8 D % B 1 h t t p : / / w w w . f r 1 s h . c o m / w o o y u n _ 1 / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 3 - 0 3 6 8 0 3 h t t p s : / / g i s t . g i t h u b . c o m / m e t a l l 0 i d / b b 3 e 9 b a b 2 b 7 c a e e 9 0 c b 7
S p r i n g 框 架 S p r i n g   F r a m e w o r k   是 一 个 开 源 的 J a v a ／ J a v a   E E 全 功 能 栈 （ f u l l - s t a c k ） 的 应 用 程 序 框 架 ， 以 A p a c h e   L i c e n s e   2 . 0 开 源 许 可 协 议 的 形 式 发 布 ， 也 有 . N E T 平 台 上 的 移 植 版 本 。 S p r i n g   F r a m e w o r k 提 供 了 一 个 简 易 的 开 发 方 式 ， 这 种 开 发 方 式 ， 将 避 免 那 些 可 能 致 使 底 层 代 码 变 得 繁 杂 混 乱 的 大 量 的 属 性 文 件 和 帮 助 类 。 W E B 服 务 器 漏 洞 服 务 器 漏 洞 I I S ( W i n d o w s   的   W W W   服 务 器 ) 可 利 用 漏 洞 S 2 - 0 5 7   C V E - 2 0 1 8 - 1 1 7 7 6   A p a c h e   S t r u t s   2 . 3   –   S t r u t s   2 . 3 . 3 4 、   A p a c h e   S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 6 S 2 - 0 4 6   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 4 5   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 3 7   C V E - 2 0 1 6 - 4 4 3 8   S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 . 1 S 2 - 0 3 2   C V E - 2 0 1 6 - 3 0 8 1   S t r u t s   2 . 3 . 1 8 - 2 . 3 . 2 8 S 2 - 0 2 0   C V E - 2 0 1 4 - 0 0 9 4   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 6 S 2 - 0 1 9   C V E - 2 0 1 3 - 4 3 1 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 . 1 S 2 - 0 1 6   C V E - 2 0 1 3 - 2 2 5 1   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 S 2 - 0 1 3   C V E - 2 0 1 3 - 1 9 6 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 S 2 - 0 0 9   C V E - 2 0 1 1 - 3 9 2 3   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 . 1 S 2 - 0 0 5   C V E - 2 0 1 0 - 1 8 7 0   S t r u t s   2 . 0 . 0 - 2 . 1 . 8 . 1 参 考 ： h t t p s : / / g i t h u b . c o m / h k t a l e n t / m y h k t o o l s h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / s t r u t s - s c a n h t t p s : / / g i t h u b . c o m / S e c u r e S k y T e c h n o l o g y / s t u d y - s t r u t s 2 - s 2 - 0 5 4 _ 0 5 5 - j a c k s o n - c v e - 2 0 1 7 - 7 5 2 5 _ c v e - 2 0 1 7 - 1 5 0 9 5 可 利 用 漏 洞 C V E - 2 0 1 0 - 1 6 2 2 C V E - 2 0 1 8 - 1 2 7 4 C V E - 2 0 1 8 - 1 2 7 0 C V E - 2 0 1 8 - 1 2 7 3 反 序 列 化 目 录 穿 越 参 考 h t t p : / / w w w . i n b r e a k . n e t / a r c h i v e s / 3 7 7 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 7 1 7 6 2 . h t m l h t t p : / / w w w . o p e n - o p e n . c o m / n e w s / v i e w / 1 2 2 5 d 0 7 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 6 1 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 5 2 端 口 ： 8 0 攻 击 方 法 ： I I S ， 开 启 了   W e b D A V ， 可 以 直 接 详 服 务 器   P U T   文 件 短 文 件 名 枚 举 漏 洞 远 程 代 码 执 行 提 权 漏 洞 解 析 漏 洞 参 考 ： h t t p s : / / m a s t e r x s e c . g i t h u b . i o / 2 0 1 7 / 0 6 / 0 7 / I I S - w r i t e - % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % A 9 % E 7 % 9 4 % A 8 / h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / 4 9 0 8 . h t m l
A p a c h e N g i n x l i g h t t p d 邮 件 系 统 邮 件 系 统 一 部 分 是 使 用 腾 讯 企 业 邮 箱 、 阿 里 企 业 邮 箱 的 ， 很 难 有 可 利 用 的 漏 洞 ， 另 外 一 种 是 能 独 立 部 署 的 邮 件 系 统 ， 政 企 常 用 的 邮 箱 应 用 ： C M S 漏 洞 漏 洞 类 型 ： p h p 类 类 c m s 系 统 系 统 ： ： d e d e c m s 、 帝 国 c m s 、 p h p 1 6 8 、 p h p c m s 、 c m s t o p 、 d i s c u z 、 p h p w i n d 等 a s p 类 类 c m s 系 统 系 统 ： z b l o g 、 K i n g C M S 等 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / 4 9 0 8 . h t m l h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 5 8 1 1 端 口 ： 8 0 攻 击 方 法 ： 解 析 漏 洞 目 录 遍 历 端 口 ： 8 0 攻 击 方 法 ： 解 析 漏 洞 目 录 遍 历 C V E - 2 0 1 6 - 1 2 4 7 ： 需 要 获 取 主 机 操 作 权 限 ， 攻 击 者 可 通 过 软 链 接 任 意 文 件 来 替 换 日 志 文 件 ， 从 而 实 现 提 权 以 获 取 服 务 器 的 r o o t 权 限 。 参 考 ： h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 2 5 3 8 端 口 ： 8 0 攻 击 方 法 ： 目 录 遍 历 W E B 应 用 常 见 W E B 应 用 有 邮 件 应 用 、 C M S   应 用 ， 在 搜 索 引 擎 上 查 找 对 应 的 漏 洞 ， 利 用 已 知 漏 洞 进 行 攻 击 。 C o r e m a i l 亿 邮 3 5 互 联 T u r b o M a i l E x c h a n g e I B M   L o t u s 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / x i a o z i / p / 1 4 4 8 1 5 9 5 . h t m
国 外 的 著 名 国 外 的 著 名 c m s 系 统 系 统 ： j o o m l a 、 W o r d P r e s s   、 m a g e n t o 、 d r u p a l   、 m a m b o 。 声 明 ： 文 中 技 术 仅 用 于 技 术 研 究 声 明 ： 文 中 技 术 仅 用 于 技 术 研 究 e x p 链 接 ： h t t p s : / / g i t h u b . c o m / S e c W i k i / C M S - H u n t e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理