Nginx 配置错误导致漏洞

Nginx 配置错误导致漏洞

运行成功后，Nginx将会监听8080/8081/8082三个端口，分别对应三种漏洞。

Mistake 1. CRLF注入漏洞

漏洞描述

CRLF是”回车 + 换行”（\r\n）的简称，,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。所以，一旦我们能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样我们就能注入一些会话Cookie或者HTML代码。CRLF漏洞常出现在Location与Set-cookie消息头中，可造成固定会话漏洞和反射型xss漏洞。

漏洞原理

Nginx会将$uri进行解码，导致传入%0d%0a即可引入换行符，造成CRLF注入漏洞。
错误的配置文件示例：
location / {
    return 302 https://$host$uri;
}

漏洞复现

访问页面，并抓包
http://10.9.75.198:8080/%0d%0aSet-Cookie:%20a=1

再次注入：
%0d%0a%0d%0a<script>alter(1)</script>
http://10.9.75.198:8080/%0d%0a%0d%0a<script>alter(1)</script>

漏洞修复

过滤\r 、\n之类的换行符，避免输入的数据污染到其他HTTP头

Mistake 2. 目录穿越漏洞

漏洞描述

目录穿越漏洞常见于Nginx做反向代理的情况，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名。

漏洞原理

Nginx在配置别名（Alias）的时候，如果忘记加/，将造成一个目录穿越漏洞。

错误的配置文件示例（原本的目的是为了让用户访问到/home/目录下的文件）：

location /files {
    alias /home/;
}

漏洞复现

http://10.9.75.198:8081/files../

漏洞修复

使用/闭合/files,形成/files/

重启nginx服务,再次访问http://10.9.75.198/files../,提示404,说明该漏洞不存在。