红队攻防渗透技术实战流程:中间件安全:Jetty&Jenkins&Weblogic&WPS

1. 中间件安全

1.1 中间件-Jetty-CVE&信息泄漏

Jetty是一个开源的servlet容器,它为基于Java的Web容器提供运行环境。
/%2e/WEB-INF/web.xml
/.%00/WEB-INF/web.xml
/%u002e/WEB-INF/web.xml
/static?/WEB-INF/web.xml
/a/b/…%00/WEB-INF/web.
在这里插入图片描述

在这里插入图片描述

1.2 中间件-Jenkins-CVE&RCE执行

Jenkins是一个开源软件项目,是基于Java开发的一种持续集成工具,用于监控持续重复的工作。探针默认端口:8080
在这里插入图片描述

1.2.1 cve_2017_1000353 JDK-1.8.0_291 其他版本失效

http://github.com/vulhub/CVE-2017-1000353
<

最近更新

  1. TCP协议是安全的吗?

    2024-06-16 08:48:05       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-06-16 08:48:05       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-06-16 08:48:05       18 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-06-16 08:48:05       20 阅读

热门阅读

  1. 200. 岛屿数量

    2024-06-16 08:48:05       6 阅读
  2. 如何开发高效服务(C++ )

    2024-06-16 08:48:05       7 阅读
  3. 【@Bean和@component的区别】

    2024-06-16 08:48:05       7 阅读
  4. PHP入门教程2:控制结构和函数

    2024-06-16 08:48:05       7 阅读
  5. 印象笔记使用技巧

    2024-06-16 08:48:05       7 阅读
  6. Android开启HTTP服务

    2024-06-16 08:48:05       7 阅读
  7. FFmpeg YUV编码为H264

    2024-06-16 08:48:05       7 阅读
  8. Android BMI程序设计

    2024-06-16 08:48:05       7 阅读
  9. Bootstrap 创建一个网页

    2024-06-16 08:48:05       6 阅读
  10. 系统编程:管道

    2024-06-16 08:48:05       6 阅读
  11. 2024-Pop!_OS新版本,新桌面环境的消息

    2024-06-16 08:48:05       8 阅读
  12. .NET C# 读写CSV及转换DataTable

    2024-06-16 08:48:05       8 阅读
  13. Linux 基础IO

    2024-06-16 08:48:05       8 阅读
  14. 每日一题44:合作过至少三次的演员和导演

    2024-06-16 08:48:05       6 阅读
  15. WinForm的前世今生

    2024-06-16 08:48:05       8 阅读
  16. PostgreSQL -public schema

    2024-06-16 08:48:05       7 阅读