搜索

[20749] 2017-05-14_中间件漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-05-14_中间件漏洞 中 间 件 漏 洞 L e m o n S e c   2 0 1 7 - 0 5 - 1 4 a p a c h e   t o m c a t a p a c h e 是 普 通 服 务 器 本 身 只 支 持 h t m l 网 页 ， 及 支 持 静 态 网 页 ， 也 可 以 通 过 插 件 支 持 P H P ， 但 是 和 p h p ， c g i ， j s p 结 合 支 持 动 态 网 页 就 需 要 t o m c a t 的 支 持 。 A p a c h e 是 w e b 服 务 器 ， T o m c a t 是 应 用 （ J a v a ） 服 务 器 ， 它 只 是 一 个 s e r v l e t 容 器 ， 是 A p a c h e 的 扩 展 。 A p a c h e 和 T o m c a t 都 可 以 做 为 独 立 的 w e b 服 务 器 来 运 行 。   0 x x 0 1   常 见 漏 洞   / m a n a g e r / h t m l   管 理 弱 口 令   0 x x 0 2   防 护   删 除 / m a n a g e r / h t m l 页 面 。 设 置 强 密 码 ， 也 可 以 设 置 指 定 i p 访 问 。 实 例 1 ： 先 用 n m a p 扫 描 指 定 的 主 机 ：   n m a p   - p -   - A   i p   发 现 存 在 8 0 8 0 端 口 ， 即 默 认 t o m c a t 端 口 ， 然 后 发 现 存 在 / m a n a g e r / h t m l 页 面   开 始 爆 破 。       爆 出 用 户 名 和 密 码 后 （ 实 验 环 境 ， 用 的 是 弱 密 码 ， 很 多 情 况 要 制 作 特 定 的 字 典 ， 如 何 制 作 医 护 再 说 ） ， 制 作 w a f 包  
  制 作 完 成 ， 开 始 上 传 。 。 。 。   因 为 t o m c a t 会 自 动 把 w a f 包 ， 解 析 为 对 应 的 脚 本 语 言 ， 所 以 只 需 要 在 浏 览 器 地 址 栏 输 入 自 己 制 作 的 脚 本 的 名 字 即 可 。     至 此 ， w e b s h e l l 部 署 成 功 。  
， 因 为 t o m c a t 的 权 限 一 般 较 大 ， 所 以 。 。 。 。 p h p - f p m p h p - f p g 是 一 个 p h p F a s t C G I 管 理 器 ， 只 用 于 p h p 。   0 x x 0 1   常 见 漏 洞 。 9 0 0 0 端 口 对 外 开 放 ， 允 许 所 有 人 连 接 的 情 况 下 存 在 远 程 代 码 执 行 漏 洞 。   0 x x 0 2   防 御   禁 止 9 0 0 0 端 口 对 外 开 放 。 实 例 2 : 工 具 安 装 ：     工 具 利 用 ：  
        上 面 的 最 后 一 张 图 为 n g i n x 的 配 置 信 息 ， 没 有 截 图 清 晰 。 。 。 。
r e d i s R e d i s   是 一 个 开 源 的 C 语 言 语 言 编 写 的 ， 支 持 网 络 ， 科 技 与 内 存 亦 可 支 持 可 持 久 化 的 日 志 型 ， k e y - v a l u e 数 据 库 数 据 库 ， 并 提 供 多 种 语 言 的 a p i 0 x x 0 1   常 见 漏 洞   r e d i s 手 动 编 译 安 装 ， 默 认 配 置 允 许 外 部 链 接 且 没 有 密 码 。   如 果 r e d i s 运 行 在 r o o t 权 限 上 ， 可 以 写 任 意 文 件 。   0 x x 0 2     防 御   禁 止 外 部 链 接 ， 设 置 高 强 度 密 码 ， 且 经 常 更 换 密 码 。   合 理 分 配 权 限     实 例 3 安 装 r e d i s         测 试 测 试 结 果 ：  
  实 现 s s h 免 密 码 登 录 ， 通 常 做 为 后 门 存 在 。      
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理