中间件漏洞总结（一）

一、 常见web中间件及其漏洞概述

　　（一） IIS

　　　　1、PUT漏洞

　　　　2、短文件名猜解

　　　　3、远程代码执行

　　　　4、解析漏洞

　　（二） Apache

　　　　1、解析漏洞

　　　　2、目录遍历

　　（三） Nginx　

　　　　1、文件解析

　　　　2、目录遍历

　　　　3、CRLF注入

　　　　4、目录穿越

　　（四）Tomcat

　　　　1、远程代码执行

　　　　2、war后门文件部署

　　（五）jBoss

　　　　1、反序列化漏洞

　　　　2、war后门文件部署

　　（六）WebLogic

　　　　1、反序列化漏洞

　　　　2、SSRF

　　　　3、任意文件上传

　　　　4、war后门文件部署

　　（七）其它中间件相关漏洞

　　　　1、FastCGI未授权访问、任意命令执行

　　　　2、PHPCGI远程代码执行

其它中间件相关漏洞

[Qítā zhōngjiān jiàn xiāngguān lòudòng]

Other middleware-related vulnerabilities