59、服务攻防——中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx

1. 中间件：IIS、Apache、Nginx、Tomcat、Docker、Weblogic、JBoss、WebSphere、Jenkins
2. php框架：Laravel、Thinkphp
3. pythonl框架：Flask
4. js框架：jQuery
5. java框架：Struts2、Jira、spring、GlassFish

中间件——IIS漏洞

• 短文件：信息收集
• 文件解析：配合文件上传
• HTTP.SYS：蓝屏崩溃，跟获取权限无关，没啥用
• CVE-2017-7269：基于windows server 2003、IIS 6.0，利用条件苛刻

中间件——Nginx漏洞

1. 后缀解析 文件名解析
   配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞
   Nginx 文件名逻辑漏洞（CVE-2013-4547）、Nginx 解析漏洞复现
2. CVE-2021-23017 无EXP
3. CVE-2017-7529 信息泄露

中间件——Apache

1. CVE-2021