中間件漏洞總結（一）

一、 常見web中間件及其漏洞概述

　　（一） IIS

　　　　1、PUT漏洞

　　　　2、短文件名猜解

　　　　3、遠程代碼執行

　　　　4、解析漏洞

　　（二） Apache

　　　　1、解析漏洞

　　　　2、目錄遍歷

　　（三） Nginx　

　　　　1、文件解析

　　　　2、目錄遍歷

　　　　3、CRLF注入

　　　　4、目錄穿越

　　（四）Tomcat

　　　　1、遠程代碼執行

　　　　2、war后門文件部署

　　（五）jBoss

　　　　1、反序列化漏洞

　　　　2、war后門文件部署

　　（六）WebLogic

　　　　1、反序列化漏洞

　　　　2、SSRF

　　　　3、任意文件上傳

　　　　4、war后門文件部署

　　（七）其它中間件相關漏洞

　　　　1、FastCGI未授權訪問、任意命令執行

　　　　2、PHPCGI遠程代碼執行

其它中間件相關漏洞

[Qítā zhōngjiān jiàn xiāngguān lòudòng]

Other middleware-related vulnerabilities