Apache nginx解析漏洞复现

最新推荐文章于 2023-12-11 21:13:42 发布
最新推荐文章于 2023-12-11 21:13:42 发布
阅读量363 收藏
点赞数
分类专栏： 漏洞复现 网络安全 文章标签： apache nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56578216/article/details/132746739
版权

文章目录

空字节漏洞

安装环境

将nginx解压后放到c盘根目录下：

在这里插入图片描述

运行startup.bat启动环境：

在这里插入图片描述

在HTML文件夹下有它的主页文件：

在这里插入图片描述

漏洞复现

nginx在遇到后缀名有php的文件时，会将该文件给php解释器处理，在读取文件时如果遇到00时就读取结束

在bp的浏览器输入10.9.75.164打开nginx：

在这里插入图片描述

访问主页目录下的info.php文件可以正常访问：

在这里插入图片描述

info.png该文件是一个图片马：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
EMT00923
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Nginx 解析漏洞复现
天天学安全专属博客
07-18 1045
Nginx 解析漏洞复现
Nginx解析漏洞测试
09-19
Nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作...默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
Apache HTTPD 多后缀名解析漏洞复现
qq_45953122的博客
09-08 692
多后缀名解析漏洞（Multiple Extension Handling Vulnerability）指的是一种安全漏洞，发生在某些操作系统或网络服务中的文件扩展名处理机制中。 这种漏洞的本质是当文件具有多个后缀名（例如file.txt.php）时，系统或服务可能会错误地解析文件的类型和处理方式。攻击者可以利用这个漏洞来绕过安全检查，欺骗系统或服务执行不应该执行的操作。
Nginx 文件解析漏洞的复现
qq_42754807的博客
05-28 642
nginx文件解析漏洞的修复
Nginx漏洞复现
weixin_58163202的博客
02-08 1048
nignx漏洞复现
CVE-2019-11043 Nginx PHP 远程代码执行漏洞复现----自我学习
Ping_Pig的博客
10-27 3759
漏洞简介： 来自Wallarm的安全研究员Andrew Danau在9月14-16号举办的Real World CTF中，意外的向服务器发送%0a(换行符)时，服务器返回异常信息。由此发现了这个0day漏洞，9月26日，PHP官方发布漏洞通告，其中指出，使用Nginx+php-fpm的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大 漏洞概述： Nginx上fas...
服务器及nginx常见漏洞修复
09-14
服务器及nginx常见漏洞修复
Nginx相关漏洞极其预防1
08-08
Nginx 相关漏洞极其预防 ...Nginx 相关漏洞的预防需要我们从多方面入手，包括文件解析漏洞、目录遍历漏洞、CRLF 注入漏洞和目录穿越漏洞等。只有通过正确的配置和预防措施，我们才能确保 Nginx 服务器的安全。
nginx-apache
最新发布
01-18
nginx-apache
Apache漏洞复现
人若有志,就不会在半坡停止。
10-13 1529
的路径穿越符，当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->.，转换完成后会判断是否存在…如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个.字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e绕过对路径穿越符的检测实现目录遍历。复制路径进行访问，成功查看到phpinfo的信息，说明上传的文件被执行。
apache 换行解析漏洞复现
胖虎的博客
12-09 2727
漏洞编号： CVE-2017-15715 问题描述： 此漏洞出现是因为apache在修复第一个后缀名解析漏洞时，用正则来匹配后缀，在解析php时 shell.php\x0A 将被按照php后缀进行解析 xxx.php\x0a 复现过程： 启动靶场环境：发现文件上传点 上传php文件被拦截，我们抓取数据包 把evil.php后面加上空格然后用16进制表达出来 然后发现上传成功 ...
漏洞复现----19、Apache解析漏洞复现
七天
10-20 1926
文章目录一、Apache HTTPD多后缀解析漏洞1.1、漏洞原理1.2、漏洞复现二、Apache HTTPD换行解析漏洞2.1、漏洞原理2.2、漏洞复现 一、Apache HTTPD多后缀解析漏洞 1.1、漏洞原理 形如：index.php.asc.cdb格式的，就是多后缀。Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别。index.php.asc.cdb，在特定配置下，Apache会将其解析为PHP文件，利用此特性，我们可以绕过上传文件后缀检测，达到上传web
Apache httpd漏洞复现
m0_56578216的博客
09-07 675
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。该漏洞与Apache、php版本无关，属于用户配置不当造成的解析漏洞。在有多个后缀的情况下，只要一个文件含有。在解析PHP时， l.php\x0A 将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。来到httpd/apache_parsing_vulnerability靶场。来到httpd/apache_parsing_vulnerability靶场。后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
HTTP/2 中的漏洞CVE-2023-44487
2301_80115097的博客
10-19 9059
最近安全圈公布了一个利用 HTTP/2 快速重置机制进行 DDoS 攻击的 0day 漏洞，，鉴于 HTTP/2 协议已经在 Internet 上广泛使用，所以该漏洞一经发布，在业界引起广泛关注。我们介绍过，雷池 WAF 使用 Nginx 作为其代理模式下的流量转发引擎，Nginx 已经在其官网介绍了。简单来说，Nginx 作为一款久经考验的，其本身就提供过了多种方式来缓解 DDoS 攻击。需要说明的是，Nginx 1.19.7 及其之后版本是通过。
【OPNEGIS】Geoserver原地升级jetty，解决Apache HTTP/2拒绝服务漏洞 (CVE-2023-44487)
zhoulizhu的博客
12-11 4185
Geoserver是我们常用的地图服务器，在开源系统中的应用比较广泛。在实际环境中，我们可能会选用官方的二进制安装包进行部署，这样只要服务器上有java环境就可以运行，方便在现场进行部署。
Apache两个解析漏洞复现及防御方法
阿道夫的博客
01-28 3297
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
文件解析漏洞总结-Apache
热门推荐
若水斋
08-10 2万+
本文详细论述、测试了Apache的三种文件解析漏洞：多后缀名、罕见后缀和利用.htaccess
nginx中间件解析漏洞的影响
06-10
Nginx 中间件解析漏洞是指攻击者利用 Nginx 中间件解析漏洞，通过构造恶意请求，从而绕过服务器的安全措施并执行任意代码。这种漏洞可以允许攻击者在服务器上执行任意的系统命令、读取、修改或删除服务器上的敏感...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

EMT00923

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值