中间件安全之IIS

最新推荐文章于 2026-07-04 10:13:04 发布
原创 最新推荐文章于 2026-07-04 10:13:04 发布 · 1.1k 阅读 · 2
本文介绍了IIS中间件的安全问题，包括配置安全中的PUT任意文件写入，以及特定漏洞如解析漏洞、HTTP.SYS远程代码执行（MS15-034）和CVE-2017-7269。这些漏洞可能导致权限获取、信息收集乃至系统崩溃。

中间件安全

IIS

IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
IIS目前只适用于Windows系统，不适用于其他操作系统。

配置安全

PUT任意文件写入

IIS Server 在 Web 服务扩展中开启了 WebDAV之后，支持多种请求，配合写入权限，可造成任意文件写入。

这里用下墨者的靶场
1.访问漏洞地址，进行抓包，修改请求方法（这里就是对HTTP协议的理解了，我是没想到）。看到返回包，有DAV和支持的请求方式
在这里插入图片描述
2.PUT上传，显示201 created表示创建成功。
在这里插入图片描述
3.MOVE移动，这里不要在意返回数据包。
在这里插入图片描述
4.利用后门连接工具连接，我用的蚁剑，得到key。
在这里插入图片描述

特定漏洞

标签
#安全 #安全漏洞 #网络安全 #中间件
最低0.47元/天 解锁文章
信息安全等级保护测评作业指导书(IIS6.pdf
07-11
信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf信息安全等级保护测评作业指导书(IIS6.pdf
信息安全等级保护测评作业指导书(IIS6 (2).pdf
07-11
信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf信息安全等级保护测评作业指导书(IIS6 (2).pdf
Tomcat、Apache、Nginx、IIS、Weblogic中间件等保测评作业指导书V1.1
07-26
等保常见中间件测评指导书（供参考），也可作为中间件加固参考使用
【等保测评】IIS模拟测评
weixin_54799594的博客
08-20 1785
IIS中间件模拟测评结果记录
08.差距评估.安全计算环境之中间件安全基线
老毛的博客
02-21 2391
文章目录 本次从头梳理一下等保2.0涉及到的主要步骤： 等保概述、定级备案、差距评估、规划设计、安全整改以及测评验收等。 定级备案后就开始正式测评工作，我们忽略掉签合同、开项目启动会等非技术性环节，本节开始就要按等保测评的安全通用要求十个方面逐个按测评指导书结合等保要求来进行详细的分析。 本节继续分析安全计算环境中的中间件 ...
【中间件安全】IIS6安全加固规范
12-24 3758
【中间件安全】IIS6安全加固规范 1. 适用情况 适用于使用IIS6进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开...
Web中间件（IIS、Apache、Tomcat、Nginx）安全的深度技术详解
油墨香^-^的博客
06-14 407
本文系统论述了Web中间件安全的核心要点，重点剖析了IIS、Apache、Tomcat、Nginx四大主流中间件的安全特性和防护策略。文章首先定义了Web中间件的关键作用（协议解析、负载均衡等）及其安全特殊性（高权限运行、配置错误风险等），随后详细分析了各中间件的经典漏洞案例（如IIS的CVE-2017-7269、Apache的CVE-2021-41773、Tomcat的幽灵猫漏洞等）及利用方式。针对每种中间件，提供了深度安全配置指南，包括模块精简、权限控制、日志审计等关键加固措施。最后提出中间件安全通用原
中间件安全基础（一）Apache & IIS & Nginx
m0_46304840的博客
02-13 4765
前言： 有时候会连中间件，服务器，容器分不清楚，我当时看过一篇博客，讲的很详细。于是我摘抄出来 掌握中间件漏洞，对渗透测试有很大的帮助，例如 Apache和iis的解析漏洞，以及weblogic反序列化漏洞 基础概念与作用 这里只介绍web中间件、web服务器、web容器，因为除了web以外，其概念还可以扩展为数据库等。 web服务器 web服务器用于提供http服务，即向客户端返回...
中间件安全攻防实战：从IIS、Apache、Tomcat、Nginx漏洞到防御基线
weixin_30237719的博客
06-29 402
在Web应用安全体系中，中间件作为连接前端与后端、处理网络请求的核心组件，其安全性直接决定了整个应用架构的稳固性。中间件的工作原理涉及对HTTP/HTTPS等网络协议的解析、请求路由、静态资源服务及动态内容处理，一旦存在漏洞或配置缺陷，攻击者便可绕过应用层防护，直接威胁服务器安全。从技术价值看，深入理解中间件安全机制不仅能有效防御常见攻击，更是构建纵深防御体系的关键。在实际应用场景中，无论是金融、政务等传统企业系统，还是互联网服务，IIS、Apache、Tomcat、Nginx这四大主流中间件都广泛部署，其
中间件安全加固实战：IIS、Apache、Tomcat、Nginx配置与CVE漏洞防御
最新发布
weixin_29315091的博客
07-04 261
在应用架构中，中间件作为承载业务的核心基础设施，其安全性直接关系到整个系统的稳定与数据安全。中间件的安全风险主要源于其复杂的配置选项和广泛的服务暴露面，攻击者常通过信息收集、漏洞利用和弱口令爆破等手段进行入侵。从技术价值看，系统性地加固中间件不仅能有效防御已知漏洞（CVE）和自动化攻击工具，更是构建纵深防御体系、满足安全合规要求的关键环节。在实际应用场景中，无论是金融、电商还是政务系统，中间件的安全配置都是运维工作的重中之重。本文聚焦于IIS、Apache、Tomcat和Nginx等主流中间件，深入解析其常
信息安全等级保护测评作业指导书（IIS6.0）.doc
08-23
信息安全等级保护测评作业指导书（IIS6.0）
信息安全等级保护测评作业指导书（IIS7.0）.doc
08-23
信息安全等级保护测评作业指导书（IIS7.0）
【中间件安全】IIS7.0 安全加固规范
12-14 655
1. 适用情况 适用于使用IIS7进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开始->管理工具-&gt...
iis中间件_Linux安全加固之中间件Tomcat
weixin_39627665的博客
11-22 307
原创：合天智汇之前整理了关于主机系统的加固（Linux安全加固、Windows安全加固）。（其实我还是喜欢日靶机……）接下来想整理下和探索下中间件或者web容器的加固，以及主流数据库的加固。先大概说下web的一些基础东西。一般的web访问顺序如下web浏览器->web服务器（狭义）->web容器->应用服务器->数据库服务器所以哪一个环节出了问题，各种攻击姿势就来了。业务上...
【中间件加固】————6、IIS6安全加固规范
Fly_鹏程万里
02-24 709
1. 适用情况 适用于使用IIS6进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开始->管理工具->Inte...
小迪安全IIS中间件zblog网站搭建
shisan0520的博客
08-15 584
本文介绍了在Windows系统上安装配置Z-BlogASP的完整步骤：1）安装IIS并启用ASP支持；2）下载并解压Z-Blog程序；3）在IIS中添加站点并绑定域名；4）设置目录权限（重点配置IUSR和IIS_IUSRS用户权限）；5）调整ASP运行选项（启用调试和父路径）；6）配置默认文档；7）最后通过域名访问完成安装。特别强调了目录权限设置是解决500错误的关键，并提供了详细的配置建议。
等保2.0实战：IIS中间件安全审计配置与日志分析
weixin_30776273的博客
03-28 358
本文详细解析了等保2.0标准下IIS中间件的安全审计配置与日志分析实践。从日志基础配置、时间问题处理到安全防护策略，提供了全面的技术指导，帮助用户满足等保2.0的安全审计要求，提升IIS服务器的安全防护能力。
中间件安全：IIS 解析漏洞.[6.0版本]
网络安全领域___专研者.
04-16 4963
中间件的概括： 中间件是指提供系统软件 和应用软件 之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架（比如：Web服务、面向服务的体系结构等中应用比较广泛.）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值