title: （一）渗透技巧—web

date: 2019-4-15 23:10:29

tags: 记录

文章不记得从哪个公众号上拉下来的了

1、自定义 Web 应用

从公网直接攻击目标对外的 Web 应用，或者在授权的情况下在内网进行渗透测试，如果是入侵目的可以直接寻找注入、上传、代码执行、文件包含等高危漏洞，尝试获取系统权限，或者直接能拿到敏感数据。
允许扫描的话一般使用 WVS 直接扫描，也可以使用专门扫描特定漏洞的扫描工具如 sqlmap、XSStrike 等工具扫描特定类型的漏洞。不允许直接扫描，使用 Burp 手工慢慢找了。

2、Web 中间件

（1）Tomcat

Tomcat是Apache Jakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（Java Server Web Development Kit）基础上发展起来的一个JSP和Servlet规范的标准实现，使用Tomcat可以体验JSP和Servlet的最新规范。

  1. 端口号：8080
  2. 攻击方法：
  3. •   默认口令、弱口令，爆破，tomcat5 默认有两个角色：tomcat和role1。其中账号both、tomcat、role1的默认密码都是tomcat。弱口令一般存在5以下的版本中。
  4. •   在管理后台部署 war 后门文件
  5. •   远程代码执行漏洞
  6. 参考：
  7. https://paper.seebug.org/399/
  8. http://www.freebuf.com/column/159200.html
  9. http://liehu.tass.com.cn/archives/836
  10. http://www.mottoin.com/87173.html

（2）Jboss

是一个运行EJB的J2EE应用服务器。它是开放源代码的项目，遵循最新的J2EE规范。从JBoss项目开始至今，它已经从一个EJB容器发展成为一个基于的 J2EE 的一个Web 操作系统（operating system for web），它体现了 J2EE 规范中最新的技术。

端口：8080
攻击方法：
•   弱口令，爆破
•   管理后台部署 war 后门
•   反序列化
•   远程代码执行
参考：
http://www.vuln.cn/6300
http://mobile.www.cnblogs.com/Safe3/archive/2010/01/08/1642371.html
https://www.zybuluo.com/websec007/note/838374
https://blog.csdn.net/u011215939/article/details/79141624

（3）WebLogic

WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

端口：7001，7002
攻击方法：
•   弱口令、爆破，弱密码一般为weblogic/Oracle@123 or weblogic
•   管理后台部署 war 后门
•   SSRF
•   反序列化漏洞
•   weblogic_uac
参考：
https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf
https://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.html
https://fuping.site/2017/06/05/Weblogic-Vulnerability-Verification/
https://bbs.pediy.com/thread-224954.htm

4）WebSphere

IBM公司一套典型的电子商务应用开发工具及运行环境。

端口：默认端口：908*；第一个应用就是9080，第二个就是9081；控制台9090
攻击方法：
•   控制台登录爆破
•   很多内网 websphere 的控制台存在弱口令 / 默认口令，可以使用 admin/admin 以及 webshpere/webshpere 这种口令登录。 通过该口令登录控制台后，可以部署 war 包，从而获取到 WEBSHELL 。
•   反序列化
•   任意文件泄露
参考：
https://loudong.sjtu.edu.cn/?keyword=WebSphere&serverity=%E9%AB%98%E5%8D%B1
http://www.fr1sh.com/wooyun_1/bug_detail.php?wybug_id=wooyun-2013-036803
https://gist.github.com/metall0id/bb3e9bab2b7caee90cb7

3、Web 框架

（1）Struts2

Struts2是一个优雅的,可扩展的框架,用于创建企业准备的Java Web应用程序。出现的漏洞也着实的多每爆一个各大漏洞平台上就会被刷屏。

可利用漏洞：
•   S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
•   S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
•   S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1
•   S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28
•   S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16
•   S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1
•   S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15
•   S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14
•   S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1
•   S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1
参考：
https://github.com/hktalent/myhktools
https://github.com/Lucifer1993/struts-scan
https://github.com/SecureSkyTechnology/study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

（2）Spring 框架

Spring Framework 是一个开源的Java／Java EE全功能栈（full-stack）的应用程序框架，以Apache License 2.0开源许可协议的形式发布，也有.NET平台上的移植版本。Spring Framework提供了一个简易的开发方式，这种开发方式，将避免那些可能致使底层代码变得繁杂混乱的大量的属性文件和帮助类。

可利用漏洞：
•   CVE-2010-1622
•   CVE-2018-1274
•   CVE-2018-1270
•   CVE-2018-1273
•   反序列化
•   目录穿越
参考：
http://www.inbreak.net/archives/377
https://www.secpulse.com/archives/71762.html
http://www.open-open.com/news/view/1225d07
https://xz.aliyun.com/t/2261
https://xz.aliyun.com/t/2252

4、Web 服务器

IIS：Windows 的 WWW 服务器

•   https://masterxsec.github.io/2017/06/07/IIS-write-%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/
•   http://www.freebuf.com/articles/4908.html
•   https://www.anquanke.com/post/id/85811
•   IIS，开启了 WebDAV，可以直接详服务器 PUT 文件
•   短文件名枚举漏洞
•   远程代码执行
•   提权漏洞
•   解析漏洞
•   端口：80

Apache

•   解析漏洞
•   目录遍历
•   端口：80

Nginx

•   https://www.seebug.org/vuldb/ssvid-92538
•   解析漏洞
•   目录遍历
•   CVE-2016-1247：需要获取主机操作权限，攻击者可通过软链接任意文件来替换日志文件，从而实现提权以获取服务器的root权限。
•   端口：80
lighttpd
•   目录遍历
•   端口：80