常见组件漏洞 _漏洞

文章插图

常?组件安全
常?组件

操作系统 windows、linuxWeb 容器 Apache、Tomcat、Nginx、IIS中间件 php、JAVA、Python、perl数据库 MySQL、Oracle、SQL Server、Access、redis其他组件 phpStudy、Weblogic、JBoss开发框架 s2、thinkphp、vue

关注的问题

1. 组件与漏洞名称2. 影响版本3. 漏洞的检测4. 漏洞的复现5. 漏洞的利?（漏洞场景、?具）6. 修复?案

Apache
Apache 解析漏洞
在1.x 和2.x 的版本中。

文章插图

文章插图

上传png图片：

文章插图

上传一句话木马：
yjh.php

文章插图

文章插图

上传失败！

文章插图

修改文件名：

文章插图

文章插图

上传成功！

文章插图

蚁剑连接：
http://192.168.10.128/upload/yjh.php.wenxin

文章插图

文章插图

getShell成功！
问题原因：
yjh.php.wenxin Apache 会当做PHP ?件来解析。Apache 从右侧向左解析后缀名。Apache/2.2.25 (Win32) mod_ssl/2.2.25 OpenSSL/0.9.8y PHP/5.2.17Nginx
Nginx - 空字节漏洞
影响版本：
nginx 0.5.*nginx 0.6.*nginx 0.7 <= 0.7.65nginx 0.8 <= 0.8.37环境：