红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT - 码农知识堂 - 文章详情页

红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT
红队攻防渗透实战
- 1. 中间件安全
- 1.1 中间件-IIS-短文件&解析&蓝屏等
  
  1.2 中间件-Nginx-文件解析&命令执行等
  
  1.2.1 后缀解析文件名解析
  
  1.2.2 cve_2021_23017 无EXP有POC
  
  1.2.3 cve_2017_7529 意义不大
  
  1.3 中间件-Apache-RCE&目录遍历&文件解析等
  
  1.3.1 cve_2021_42013 RCE
  
  1.3.2 cve_2021_41773 目录穿越
  
  1.3.3 cve-2017-15715 文件解析
  
  1.4 中间件-Tomcat-弱口令&文件上传&文件包含等
  
  1.4.1 弱口令猜解
  
  1.4.2 CVE-2017-12615 文件上传
  
  1.4.3 cve_2020_1938 文件包含
  
  1.4.4 cve_2020_11996 拒绝服务
  
  1.4.5 cve_2020_9484 反序列化
  
  1.5 中间件-Fofaviewer&Apache_RCE-测测实际
1. 中间件安全

 1.1 中间件-IIS-短文件&解析&蓝屏等

1、短文件：信息收集前面讲过
2、文件解析：还有点用前面讲过
3、HTTP.SYS：蓝屏崩溃前面讲过
4、CVE-2017-7269 条件苛刻无意义

 1.2 中间件-Nginx-文件解析&命令执行等

 1.2.1 后缀解析文件名解析

配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
CVE-2013-4547：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1.2.2 cve_2021_23017 无EXP有POC
```
https://github.com/M507/CVE-2021-23017-PoC
```
```
# Exploit Title: Nginx 1.20.0 - Denial of Service (DOS)
# Date: 2022-6-29
# Exploit Author: Mohammed Alshehri - https://Github.com/M507
# Vendor Homepage: http
```
相关阅读:
详解 Spark 核心编程之 RDD 序列化
 OpenHarmony 社区运营报告（2023 年 10 月）
[Android] AndroidManifest.xml 详解
 JLMR Micro Super Resolution Algorithm国产微超分算法DEMO
全志R128应用开发案例——SPI 驱动 TFT LCD 屏
 Python 进阶语法：JSON
Jenkins Manage and Assign Roles角色权限控制
 国外投资哪些域名比较受欢迎?
redis缓存数据和表数据一致性之延时双删策略
 [Vue]路由守卫
原文地址：https://blog.csdn.net/qq_43422402/article/details/139703075