2. 程式人生 > >中介軟體漏洞及修復彙總

中介軟體漏洞及修復彙總

阿新 • • 發佈：2018-11-02

Nginx檔案解析漏洞

漏洞等級

高危

漏洞描述

nginx檔案解析漏洞產生的原因是網站中介軟體版本過低，可將任意檔案當作php可執行檔案來執行，可導致攻擊者執行惡意程式碼來控制伺服器。

漏洞危害

  • 機密資料被竊取；

  • 核心業務資料被篡改；

  • 網頁被篡改；

  • 資料庫所在伺服器被攻擊變為傀儡主機，導致區域網(內網)被入侵。

修復方案

  • 升級中介軟體版本

  • 部署Web應用防火牆

  • 對資料庫操作進行監控

  • 修改php.ini檔案，將cgi.fix_pathinfo的值設定為0；

  • 在Nginx配置檔案中新增以下程式碼：

 if( $fastcgi_script_name
 ~ ..*/.*php 
 ) {return 403;}

這行程式碼的意思是當匹配到類似test.jpg/a.php的URL時，將返回403錯誤程式碼。

OPTIONS漏洞

漏洞描述

啟用了不安全的http方法，Web伺服器或應用程式伺服器中介軟體是以不安全的方式配置 ，這些方法可能標識在伺服器上啟用了WebDAV，可能允許未授權的使用者進行利用。此漏洞存在於IIS容器下，它擴充套件了HTTP協議，在GET/POST/HEAD等幾個HTTP標準方法以外添加了一些新的方法，比如PUT/MOVE/COPY/DELETE方法，那麼攻擊者就可以通過PUT方法向伺服器上傳危險指令碼。

漏洞測試

請求一個OPTIONS包，檢視伺服器所支援的HTTP方法。

OPTIONS / HTTP/1.1

Host:thief.one

漏洞危害

可能會在WEB伺服器上上傳、修改或刪除WEB頁面、指令碼和檔案，從而達到網頁篡改，控制伺服器的目的。

漏洞修復方案

如果伺服器不需要支援WebDAV，請務必禁用此功能，或者禁止其不安全的HTTP請求方法。

Struts2遠端命令執行

Struts2遠端命令執行漏洞是指程式碼未對使用者可控引數做過濾，導致直接帶入執行命令的程式碼中，可被用來執行任意命令。

可帶來如下危害：

  1. 攻擊者可利用此漏洞直接執行作業系統命令獲取WebShell，並且可通過該系統影響內網安全；

  2. 可被攻擊者用來執行任意命令，寫入後門等，進而完全控制伺服器，造成嚴重後果。

修復建議：

  1. 將struts版本升級至最新版；

  2. 部署Web應用防火牆。

Tomcat遠端部署漏洞

漏洞描述

這是JSP/PHP網站遠端部署的一個工具，管理員只需要遠端上傳一個WAR格式的檔案，便可以釋出到網站，方便了開發人員部署程式碼的同時，也為黑客上傳木馬敞開了大門。

漏洞驗證

通過訪問：Http://localhost:8080/manager管理地址，嘗試弱口令或預設口令，若能登陸成功，則存在此漏洞。

漏洞危害

導致被上傳木馬檔案，控制伺服器

漏洞修復

1.刪除此管理頁面

2.防火牆設定外網禁止訪問此頁面，或設定上傳檔案型別

3.中介軟體設定此頁面訪問許可權

4.修改預設賬號密碼

5.升級tomcat為最新版本

JBoss遠端部署漏洞

漏洞描述

JBoss這是一個基於JavaEE的應用伺服器，與tomcat類似的是jboss也有遠端部署平臺，但不需要登陸。

漏洞驗證

嘗試訪問http://localhost:8080 因為一般管理後臺為8080埠

漏洞危害

上傳惡意木馬檔案，控制伺服器

漏洞修復

1.開啟jmx-console密碼認證

2.刪除jmx-console.war與web-console.war

WebLogic遠端部署漏洞

漏洞描述

weblogic是一個基於JavaEE構架的中介軟體，安裝完weblogic預設會監聽7001埠，可以用來遠端部署網站程式碼。

漏洞驗證

預設後臺地址：

http://localhost:7001/console/login/loginForm.jsp

漏洞危害

可上傳惡意木馬檔案，控制伺服器

漏洞修復

刪除遠端部署頁面

Apache解析漏洞

漏洞描述

Apache 解析檔案的規則是從右到左開始判斷解析,如果字尾名為不可識別檔案解析,就再往左判斷。比如 test.php.owf.rar “.owf”和”.rar” 這兩種字尾是apache不可識別解析,apache就會把wooyun.php.owf.rar解析成php

漏洞檢測

本地訪問http://localhost/test.php.nmask，是否能被解析成php，若能則存在此漏洞。

漏洞危害

配置檔案上傳漏洞，可繞過waf／黑名單等限制，上傳木馬檔案，控制伺服器。

漏洞修復

1.apache配置檔案，禁止.php.這樣的檔案執行，配置檔案裡面加入

<Files ~ “.(php.|php3.)”>
        Order Allow,Deny
        Deny from all
</Files>

2.用偽靜態能解決這個問題，重寫類似.php.*這類檔案，開啟apache的httpd.conf找到LoadModule rewrite_module modules/mod_rewrite.so把#號去掉，重啟apache,在網站根目錄下建立.htaccess檔案,程式碼如下:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .(php.|php3.) /index.php
RewriteRule .(pHp.|pHp3.) /index.php
RewriteRule .(phP.|phP3.) /index.php
RewriteRule .(Php.|Php3.) /index.php
RewriteRule .(PHp.|PHp3.) /index.php
RewriteRule .(PhP.|PhP3.) /index.php
RewriteRule .(pHP.|pHP3.) /index.php
RewriteRule .(PHP.|PHP3.) /index.php
</IfModule>

Apache slowloris漏洞

漏洞描述

由於apache漏洞引發的拒絕服務攻擊，其原理是以極低的速度往伺服器傳送HTTP請求。apache等中介軟體預設會設定最大併發連結數，而這種攻擊就是會持續保持連線，導致服務飽和不可用。slowloris有點類似基於HTTP協議的SYN flood攻擊。

漏洞檢測

slowhttptest工具

漏洞危害

導致服務不可用，拒絕服務

漏洞修復

1.升級apache為最新版本

2.針對ip+cookie，限制訪問頻率（由於cookie可以更改，ip可以使用代理，或者肉雞，也不可靠)

3.關閉apache最大連線數等，合理配置中介軟體，緩解ddos攻擊。

IIS6.0遠端命令執行漏洞（cve-2017-7269）

漏洞描述

當IIS6.0 開啟了WebDav協議（開啟PROPFIND協議）時存在此漏洞，緩衝區溢位導致遠端命令執行。

漏洞檢測

基於版本，windowsserver2003 R2+iis6.0+開啟PROPFIND協議的伺服器存在此漏洞。

漏洞危害

伺服器可被遠端命令執行

漏洞修復

1.關閉WebDAV服務

2.使用相關防護裝置

IIS短檔名暴力猜解

漏洞描述

為了相容16位MS-DOS程式，Windows為檔名較長的檔案（和資料夾）生成了對應的windows 8.3 短檔名，而生成的短檔名符合一定的規律，可以被暴力猜解。

漏洞檢測

需要使用到萬用字元*，在windows中，*可以匹配n個字元，n可以為0。判斷某站點是否存在IIS短檔名暴力破解漏洞，可以分別訪問如下兩個URL:

  1. http://localhost/\*~1\*\*\*\*/a.aspx

  2. http://localhost/l1j1e\*~1\*\*\*\*/a.aspx

這裡我使用了4個星號，主要是為了程式自動化猜解，逐個猜解字尾名中的3個字元，實際上，一個星號與4個星號沒有任何區別（上面已經提到，*號可以匹配空）。

如果訪問第一個URL，返回404。而訪問第二個URL，返回400。 則目標站點存在漏洞。

漏洞危害

  1. 猜解後臺地址

  2. 猜解敏感檔案，例如備份的rar、zip、.bak、.SQL檔案等。

  3. 在某些情形下，甚至可以通過短檔名web直接下載對應的檔案。比如下載備份SQL檔案。

漏洞修復

  1. 升級.net framework

  2. 修改登錄檔鍵值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

修改NtfsDisable8dot3NameCreation為1。再新建資料夾，將原網站目錄內容拷貝進入新建的資料夾，使用新建的資料夾作為網站目錄。

java反序列化漏洞

漏洞描述

由於某些java容器（中介軟體）中的jar包存在反序列化漏洞，導致可被遠端命令執行。影響容器有：jenkins，jboss，weblogic，websphere等。

漏洞檢測

下載反序列化測試工具

漏洞危害

導致伺服器被遠端命令執行

漏洞修復

1.JBOSS

JBoss服務專有使用者許可權，沒有登入許可權，達到許可權最小化,啟用防火牆,防護防火牆策略設定，限定可以連線到JBoss的IP,安全驗證配置,若是公開服務，需要在jmx-invoker-service.xml中開啟許可權驗證,更新原始碼,在JBoss原始碼中打入最新的官方patch。

2.Weblogic

首先停止weblogic，在中介軟體modules目錄下找到名為

com.bea.core.apache.commons.collections_x.x.x.jar檔案

然後下載最新的commons-collections(bin包)，用壓縮包中的commons-collections-x.x.x.jar替換有漏洞的jar包

jar包下載地址：

http://commons.apache.org/proper/commons-collections/download_collections.cgi

注意：保持原jar包的名字，即名字不變換掉jar包

最後啟動weblogic。

Apache 預設頁面洩漏漏洞

漏洞描述：

Apache在安裝後存在預設目錄/icons/、/manual/

漏洞檢測：

在瀏覽器裡輸入

http://IP/icons/，http://IP/manual/

如果能訪問，則說明存在預設頁面洩漏漏洞，如下圖所示：

修復方案：

1.對於Apache2，註釋掉Apache配置檔案中的目錄配置中的以下兩行：

Alias /icons/ "/usr/share/apache2/icons/"
AliasMatch ^/manual(?:/(?:de|en|es|fr|ja|ko|ru))?(/.*)?$ "/usr/share/apache2/manual$1"

2.或者刪除配置檔案中的icons、manual兩個目錄。

相關推薦

中介軟體漏洞及修復彙總

Nginx檔案解析漏洞 漏洞等級 高危 漏洞描述 nginx檔案解析漏洞產生的原因是網站中介軟體版本過低，可將任意檔案當作php可執行檔案來執行，可導致攻擊者執行惡意程式碼來控制伺服器。 漏洞危害 機密資料被竊取； 核心業務資料被篡改； 網頁

漏洞及修復——Apache/IIS目錄遍歷

php 右擊 面板 apache clas lin symlink ons options 一、Apache目錄遍歷漏洞的修復 　　1、在服務器端，打開Apache配置文件C:\Program Files\phpStudy\Apache\conf\httpd.conf 　

applyMiddleware原理和middleware中介軟體原理及應用場景

  首先看下redux執行流程： redux設計思想： （1）Reducer：純函式，只承擔計算 State 的功能，不合適承擔其他功能，也承擔不了，因為理論上，純函式不能進行讀寫操作。 （2）View：與 State 一一對應，可以看作 State 的視覺層，也

淺談express 中介軟體機制及實現原理

中介軟體機制可以讓我們在一個給定的流程中新增一個處理步驟，從而對這個流程的輸入或者輸出產生影響，或者產生一些中作用、狀態，或者攔截這個流程。中介軟體機制和tomcat的過濾器類似，這兩者都屬於責任鏈模式的具體實現。 express 中介軟體使用案例 1 2

redux中介軟體原理及實現

最近看跟react相關庫的原始碼，越來越發現裡面中介軟體機制的特別重要，各種類庫都是基於此封裝的功能，比如redux簡單的幾個函式，卻巧妙的實現了中介軟體建立，組合，呼叫，下面就一一分析 先看下面最簡單的redux使用例子 import { createStore, ap

通用網站系統漏洞及修復方法

  京華志： 這樣的漏洞 一般是屬於最初級的了 但是往往有很多站長不注意 所以還能拿下很多站的 如果想更快 更精準的獲取更多BUG 0DAY 漏洞資訊 請關注京華志  www.jinghuazhi.com本文來源於：凱里黑客http://www.0855.tv ，轉載

常見主機漏洞及修復方案

1、openssh累積型漏洞  高  cve-2017-10012 修復意見： 升級版本至>=openssh-5.3p1-122.el6 2、NTP累積型漏洞  高 修復意見： 穩定版請儘快安裝ntp-4.2.8p4及以後版本  開發版請儘快安裝ntp-

常見中介軟體漏洞總結

今天我想總結四個常見的中介軟體漏洞分別是Weblogic，Jboss，Websphere和Jenkins。 Weblogic： 1.檔案上傳 檔案上傳有兩個頁面可以進行利用 begin.do頁面上傳 這段沒什麼說的，就是普通的上傳，在response中就可以看到真實的地址。

（二）內網滲透之tomcat中介軟體漏洞

使用埠掃描、漏洞掃描驗證掃描目標開放的埠，在對應埠上開放的服務，執行該服務的軟體和版本號。 如果只是使用埠掃描，只是發現開放的埠，接著使用 nc 、nmap可以獲取埠上服務的 banner 資訊，獲取 banner 資訊後需要在漏洞庫上查詢對應 CVE，後面就是驗證漏洞是否存在。如果是使用漏洞掃描工

ubuntu軟體安裝及問題彙總

一/安裝資料庫視覺化工具神器--navacate 1.去navicate官網下載 2.將壓縮包提取，最好是在主目錄，這個隨意，只是建立圖示的時候方便點 3.進入提取(解壓)好的安裝包，用終端開啟：執行./start_navacate 4.這就啟動了軟體，此時幾乎一點亂

訊息中介軟體原理及JMS簡介之一

在寫部落格的時候，找到這樣一篇部落格，分析總結的很好，學習了，感謝博主的分享，轉載到這裡 原文作者：orangelizq -------------------------------------------------------------------- 摘要：

訊息中介軟體原理及JMS簡介之二

哈，還是原作者的哦 原文作者：orangelizq ---------------------------------------- 2.3 訊息中介軟體的傳遞模式 訊息中介軟體一般有兩種傳遞模型：點對點模型（PTP）和釋出-訂閱模型（Pub/Sub）[2]。 1.

JMS訊息中介軟體原理及ActiveMQ在企業中的應用（接上篇）

程式碼實現：傳送訊息---》接受訊息---》伺服器配置 //1 傳送訊息（接受回覆訊息） public class SenderMessageService { //釋出指定訊息到指定地址(在釋出之前，建議將訊息儲存到資料庫)  public void publish(St

中介軟體漏洞整理

IIS IIS解析漏洞 IIS 6.0解析利用方法有兩種： 1.目錄解析 建立xx.asp為名稱的資料夾，將asp檔案放入，訪問/xx.asp/xx.jpg，其中xx.jpg可以為任意檔案字尾，即可解

訊息中介軟體原理及JMS簡介(2)

　　2.3 訊息中介軟體的傳遞模式 　　訊息中介軟體一般有兩種傳遞模型：點對點模型(PTP)和釋出-訂閱模型(Pub/Sub)。 　　1. 點對點模型(PTP) 　　點對點模型用於訊息生產者和訊息消費者之間點到點的通訊。訊息生產者將訊息發動到由某個名字標識的特定消費者。這個名字實際上對應於訊息服務中的一個佇

Java寫檔案時檔名\00或者\0截斷BUG導致的檔案上傳漏洞及修復

Java在上面兩種環境寫檔案時，會因為\00截斷而無法正確為新生成的檔案命名。比如使用者需要的使用者名稱abc.jsp .jpg，但經過00截斷後，生成的檔案的名稱變為abc.jsp , 因此我們在涉及到上傳的檔名沒更改名稱或者可自定義目錄的時候加以利用 測試環境: 1

windows 軟體及系統故障修復彙總

1、window系統突然出現視窗彈出/淡入淡出特別緩慢的情況 解決方法：故障原因多方查詢未知，網路上大致三種處理方式，一、設定視覺效果為效能最佳可以解決，但是看著桌面極醜無比；二、設定登錄檔，但驢脣不

0day安全：軟體漏洞分析技術 第二章 棧溢位原理及實踐

_stdcall呼叫約定下，函式呼叫時用到的指令序列大致如下：push 引數3push 引數2push 引數1call 函式地址；a)向棧中壓入當前指令在記憶體中的位置，即儲存儲存返回地址。b)跳轉到所呼叫函式的入口push ebp 儲存舊棧幀的底部mov ebp,esp 設定新棧幀的底部（棧幀切換）sub

.NetCore 中介軟體之AddAuthentication服務說明及實現原理簡述

  如果你使用過.NetCore開發過程序，你會很清楚，在其中我們經常會用到一些如下的程式碼 services.AddAuthentication(options => { options.DefaultAuthentic

Koa2學習系列02-中介軟體用法——講解 Koa2 中介軟體的用法及如何開發中間件

middleware 中介軟體 正是因為中介軟體的擴充套件性才使得 Koa 的程式碼簡單靈活。   在 app.js 中，有這樣一段程式碼： app.use(async (ctx, next)=>{ await