WEB中间件

• Tomcat

Tomcat是Apache Jakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（Java Server Web Development Kit）基础上发展起来的一个JSP和Servlet规范的标准实现，使用Tomcat可以体验JSP和Servlet的最新规范。

端口号：8080``攻击方法：``默认口令、弱口令，爆破，tomcat5 默认有两个角色：tomcat和role1。``其中账号both、tomcat、role1的默认密码都是tomcat。``弱口令一般存在5以下的版本中。``在管理后台部署 war 后门文件``远程代码执行漏洞``参考：``https://paper.seebug.org/399/``http://www.freebuf.com/column/159200.html``http://liehu.tass.com.cn/archives/836``http://www.mottoin.com/87173.html

• Jboss

是一个运行EJB的J2EE应用服务器。它是开放源代码的项目，遵循最新的J2EE规范。从JBoss项目开始至今，它已经从一个EJB容器发展成为一个基于的 J2EE 的一个Web 操作系统（operating system for web），它体现了 J2EE 规范中最新的技术。

端口：8080``攻击方法：``弱口令，爆破``管理后台部署 war 后门``反序列化``远程代码执行``参考：``http://www.vuln.cn/6300``http://mobile.www.cnblogs.com/Safe3/archive/2010/01/08/1642371.html``https://www.zybuluo.com/websec007/note/838374``https://blog.csdn.net/u011215939/article/details/79141624

• WebLogic

WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

端口：7001，7002``攻击方法：``弱口令、爆破，弱密码一般为weblogic/Oracle@123 or weblogic``管理后台部署 war 后门``SSRF``反序列化漏洞``weblogic_uac``参考：``https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf``https://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.html``https://fuping.site/2017/06/05/Weblogic-Vulnerability-Verification/``https://bbs.pediy.com/thread-224954.htm

• WebSphere

IBM公司一套典型的电子商务应用开发工具及运行环境。

端口：``默认端口：908*；``第一个应用就是9080，第二个就是9081；``控制台9090；``   ``攻击方法：``控制台登录爆破``很多内网 websphere 的控制台存在弱口令 / 默认口令，``可以使用 admin/admin 以及 webshpere/webshpere 这种口令登录。通过该口令登录控制台后，可以部署 war 包，从而获取到 WEBSHELL 。``反序列化``任意文件泄露``参考：``   ``   ``https://loudong.sjtu.edu.cn/?keyword=WebSphere&serverity=%E9%AB%98%E5%8D%B1``http://www.fr1sh.com/wooyun_1/bug_detail.php?wybug_id=wooyun-2013-036803``https://gist.github.com/metall0id/bb3e9bab2b7caee90cb7

• Glassfish

GlassFish 是一款用于构建 Java EE的应用服务组件。

任意文件读取：https://www.freebuf.com/vuls/93338.html
目录穿越：https://www.anquanke.com/post/id/85948

WEB框架

• Struts 2

Struts2是一个优雅的,可扩展的框架,用于创建企业准备的Java Web应用程序。出现的漏洞也着实的多每爆一个各大漏洞平台上就会被刷屏。

可利用漏洞``S2-057 CVE-2018-11776 Apache Struts 2.3 – Struts 2.3.34、 Apache Struts 2.5 – Struts 2.5.16``S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10``S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10``S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1``S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28``S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16``S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1``S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15``S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14``S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1``S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1``参考：``https://github.com/hktalent/myhktools``https://github.com/Lucifer1993/struts-scan``https://github.com/SecureSkyTechnology/study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

• Spring框架

Spring Framework 是一个开源的Java／Java EE全功能栈（full-stack）的应用程序框架，以Apache License 2.0开源许可协议的形式发布，也有.NET平台上的移植版本。Spring Framework提供了一个简易的开发方式，这种开发方式，将避免那些可能致使底层代码变得繁杂混乱的大量的属性文件和帮助类。

可利用漏洞``CVE-2010-1622``CVE-2018-1274``CVE-2018-1270``CVE-2018-1273``反序列化``目录穿越``参考``http://www.inbreak.net/archives/377``https://www.secpulse.com/archives/71762.html``http://www.open-open.com/news/view/1225d07``https://xz.aliyun.com/t/2261``https://xz.aliyun.com/t/2252

WEB服务器漏洞

• IIS(Windows 的 WWW 服务器)

端口：80``攻击方法：``IIS，开启了 WebDAV，可以直接详服务器 PUT 文件``短文件名枚举漏洞``远程代码执行``提权漏洞``解析漏洞``参考：``https://masterxsec.github.io/2017/06/07/IIS-write-%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/``http://www.freebuf.com/articles/4908.html``https://www.anquanke.com/post/id/85811

• Apache

端口：80``攻击方法：``解析漏洞``目录遍历

• Nginx

端口：80``攻击方法：``解析漏洞``目录遍历``CVE-2016-1247：需要获取主机操作权限，攻击者可通过软链接任意文件来替换日志文件，从而实现提权以获取服务器的root权限。``参考：``https://www.seebug.org/vuldb/ssvid-92538

• lighttpd

端口：80``攻击方法：``目录遍历``WEB应用``常见WEB应用有邮件应用、CMS 应用，在搜索引擎上查找对应的漏洞，利用已知漏洞进行攻击。

邮件系统

一部分是使用腾讯企业邮箱、阿里企业邮箱的，很难有可利用的漏洞，另外一种是能独立部署的邮件系统，政企常用的邮箱应用：

Coremail``亿邮``35互联``TurboMail``Exchange``IBM Lotus``参考：``https://www.cnblogs.com/xiaozi/p/14481595.htm

CMS漏洞

类型：

php类cms系统：

dedecms、帝国cms、php168、phpcms、cmstop、discuz、phpwind等

asp类cms系统：zblog、KingCMS等

国外的著名cms系统：

joomla、WordPress 、magento、drupal 、mambo。

exp链接：https://github.com/SecWiki/CMS-Hunter

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）