[ vulhub漏洞复现篇 ] Jetty WEB-INF 文件读取复现CVE-2021-34429

原创已于 2022-09-15 22:33:13 修改 · 3.1k 阅读

于 2022-09-13 21:00:00 首次发布

[ 靶场实战 ] vulhub 专栏收录该内容

70 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了Jetty的WEB-INF文件读取漏洞CVE-2021-34429，详细展示了如何通过浏览器和Linux复现该漏洞，并探讨了web.xml文件的重要性。同时，提供了漏洞的修复方案，包括更新到最新版本和应用补丁。

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

一、漏洞编号

CVE-2021-34429

二、漏洞描述

Jetty是一个开源的servlet容器，它为基于Java的web容器，例如JSP和servlet提供运行环境。Jetty是使用Java语言编写的，它的API以一组JAR包的形式发布。开发人员可以将Jetty容器实例化成一个对象，可以迅速为一些独立运行（stand-alone）的Java应用提供网络和web连接。
可以使用一些编码字符来制作URI，以访问WEB-INF目录的内容和/或绕过一些安全限制。默认合规模式允许带有包含 %u002e 段的 URI 的请求访问WEB-INF目录中的受保护资源。
例如，/%u002e/WEB-INF/web.xml可以检索 web.xml 文件的请求。这可能会泄露有关 Web 应用程序实现的敏感信息。同样，编码的空字符可能会阻止正确的规范化，因此/.%00/WEB-INF/web.xml也会检索 web.xml 文件。此漏洞是CVE-2021-28164和CVE-2021-28169的新的绕过方式。