任意文件读取漏洞复现（CVE-2021-14544）

### CVE-2021系列漏洞复现实例 #### CVE-2021-34429 Jetty WEB-INF文件读取漏洞复现 对于Jetty服务器中的CVE-2021-34429漏洞，该缺陷允许攻击者通过特定路径访问受保护的WEB-INF目录下的资源。为了验证此安全问题的存在，在实验环境中启动了受影响版本的服务，并利用浏览器尝试获取敏感配置文件。 当部署好存在漏洞的应用程序之后，可以通过如下URL请求查看是否存在未授权的信息泄露情况： ``` http://<target-ip>:8080/ ``` 其中`<target-ip>`应替换为目标机器的实际IP地址[^1]。 一旦成功连接到服务端口并正确构建查询字符串，则可能返回不应该公开的内容片段，证明了潜在的安全风险确实存在于当前设置之中。 停止测试环境的操作命令为`docker-compose down`以便清理所有关联容器及其网络结构。 ```bash docker-compose down ``` #### CVE-2021-31805 Struts2 OGNL注入漏洞（S2-062） 针对Struts框架里的CVE-2021-31805即S2-062事件，它涉及到了恶意OGNL表达式的执行能力，从而实现远程代码控制的目的。要重现这一现象，通常会构造特殊的HTTP参数提交给易受攻击的应用接口，这些参数包含了精心设计过的脚本逻辑用于突破默认防护机制。 例如，可以向应用程序发送带有特殊构造的数据包，触发后台解析过程中存在的弱点，进而达到任意指令下发的效果。具体操作方式依赖于目标平台的具体实现细节以及所使用的组件库版本号等因素影响下而有所不同[^2]。 #### WebLogic CVE-2021-2394 反序列化RCE漏洞 关于Oracle WebLogic Server内的CVE-2021-2394问题，这是一种基于Java对象流处理不当引发的远程命令执行隐患。由于其内部某些功能模块未能充分校验外部输入数据的有效性和安全性，使得经过特别编码后的二进制串能够在未经适当审查的情况下被加载运行，最终造成不受限权限滥用的可能性增加。 这种类型的攻击往往涉及到复杂的技术手段组合应用，比如结合其他已知漏洞形成更强大的穿透力；同时也要注意官方给出的各种修复建议和补丁更新信息，及时采取措施防止此类威胁扩散蔓延开来[^3]。