Web安全组件潜在威胁

第一章：IIS

IIS 6 的解析缺陷

IIS 7 的解析缺陷

PUT 指令引发的任意文件写入问题

IIS 短文件缺陷

HTTP.SYS 远程代码执行漏洞（MS15-034）

远程代码执行漏洞-CVE-2017-7269

第二章：Apache

无法识别扩展名的解析缺陷

由 AddHandler 引发的解析漏洞问题

Apache HTTPD 换行符解析漏洞（CVE-2017-15715）

第三章：Nginx

因配置文件错误导致的解析漏洞问题

Nginx 空字节触发的任意代码执行漏洞问题

Nginx 文件名逻辑缺陷（CVE-2013-4547）

因配置错误引发的安全隐患问题

第四章：Tomcat

Tomcat 任意文件写入漏洞（CVE-2017-12615）

Tomcat 远程代码执行漏洞（CVE-2019-0232）

Tomcat + 弱口令及后台获取shell权限漏洞问题

Tomcat manager App 存在暴力破解风险问题

第五章：JBoss

JBoss 5.x/6.x 反序列化缺陷（CVE-2017-12149）

JBoss JMXInvokerServlet 反序列化缺陷问题

JBoss EJBInvokerServlet 反序列化缺陷问题

JBoss <=4.x JBossMQ JMS 反序列化缺陷（CVE-2017