Nginx 漏洞(CVE-2013-4547)

最新推荐文章于 2024-03-20 20:18:06 发布
最新推荐文章于 2024-03-20 20:18:06 发布
阅读量156 收藏
点赞数
文章标签： php nginx 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57741983/article/details/130530657
版权
本文详细介绍了Nginx的一个安全漏洞CVE-2013-4547，该漏洞影响多个版本的Nginx。漏洞的原理在于Nginx在解析URL时的错误，导致以.php结尾的文件被错误处理。攻击者可以利用此漏洞通过上传带有PHP代码的图片文件，然后通过特定URL触发PHP解析，从而执行任意PHP代码。Vulhub提供了复现环境供学习和研究。
摘要由CSDN通过智能技术生成

nginx 解析漏洞

nginx文件名逻辑漏洞(CVE-2013-4547)

针对版本：

0.8.41-1.4.3

1.5.0-1.5.7

原理

主要原因是nginx错误的解析请求的url

将恶意图片进行上传，在nginx配置文件中的localtion ~ \.php$字段里面的配置

最低0.47元/天 解锁文章
m0_57741983
关注
CVE-2013-4547 Nginx 文件名逻辑漏洞
alert['Hello World']
01-25 434
目录漏洞描述影响版本漏洞环境搭建漏洞分析漏洞检测漏洞利用漏洞加固参考链接 漏洞描述   nginx 0.8.41至1.4.3和1.5.7之前的1.5.x允许远程攻击者通过URI中的未转义空格字符来绕过预期的限制。 影响版本 Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 漏洞环境搭建 使用vulhub直接docker一键启动环境CVE-2013-4547环境 docker快速入门以及漏洞环境搭建 下载安装好vulhub后进入/vulhub/nginx/CVE-2013-454
CVE-2013-4547 Nginx文件名解析漏洞详解
永远是少年
10-03 1675
今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2013-4547 Nginx文件名解析漏洞详解。 一、漏洞简介 二、Vulhub漏洞环境启动 三、漏洞实战
Nginx 安装
youbingchen的博客
06-07 1143
今天第一天来实习，带我的老师叫我先了解nginx这个东东，所以对这个了解还是比较肤浅。这里面 有错误请大家积极指正。nginx简介Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器，Nginx是罗斯的程序设计师lgorsysoev所开发 将其源码以类BSD许可证的形式发布，可以运行在Unix、GUN/Linux、solaris、BSD、Microsof
记录一次 nginx拒绝服务漏洞（CNVD-2018-22805）(CVE-2018-16843) nginx升级
qq_37698777的博客
05-31 685
升级背景：系统 CentOS7 镜像 CentOS-7-x86_64-Everything-2009.iso。将旧版本的nginx二进制文件，重命名一个名字，在这期间，当前运行的nginx进程不会停止，不影响应用运行。注意：如果原来的相关配置文件中，写有和ssl有关的配置信息，需要先暂时注释掉，否则更新时会报错。命令：rpm -Uvh *.rpm --nodeps --force。-U：升级软件，若未软件尚未安装，则安装软件。支持，将Nginx 升级至1.22.1 版本。-h：以"#"号显示安装进度。
Nginx 解析漏洞复现
m0_71474212的博客
02-18 1141
原理就是nginx的文件解析出现了错误，在获得这个.php路径时他没有检查，一看是个.php后缀的文件就直接丢给php去处理了，php处理的时候发现 “诶？Nginx 解析漏洞该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项cgi.fix_pathinfo默认开启，当URL中有不存在的文件，PHP就会向前递归解析 在一个文件路径（/xx.jpg）后面加上/xx.php会将/xx.jpg解析为 php 文件。
基于补丁方式修复 nginx漏洞 缓冲区错误漏洞(CVE-2022-41741)、越界写入漏洞（CVE-2022-41742）
最新发布
阿松哥哥2018的博客
03-20 8780
基于补丁方式修复 nginx漏洞 缓冲区错误漏洞(CVE-2022-41741)、越界写入漏洞（CVE-2022-41742）
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将...
nginx-1.4.0:用于CVE-2013-2028的分析
05-14
**Nginx 1.4.0 及 CVE-2013-2028 漏洞分析** Nginx 是一个流行的开源 Web 服务器，以其高性能、稳定性及低内存消耗而闻名。在 Nginx 1.4.0 版本中，存在一个名为 CVE-2013-2028 的安全漏洞，这个漏洞允许攻击者通过...
Nginx文件名逻辑漏洞（CVE-2013-4547）复现
君莫hacker的博客
09-20 2718
目录0x01 漏洞介绍0x02 环境部署：0x03 漏洞复现1. 成功访问主页2. 上传php文件3. 上传gif文件4.修改后缀，增加截断5. 访问成功6. 上传木马文件7. 修改后缀8. 命令执行成功 0x01 漏洞介绍 漏洞描述 这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。这是一个nginx解析漏洞。 漏洞编号 CVE-2013-4547 受影响版本 Nginx 0.8.41~1.4.3 Ng
中间件漏洞（二）nginx解析漏洞
m0_63306943的博客
05-03 1007
会向上匹配，能匹配到nginx.png文件，又因为php-fpm.conf中的security.limit_extensions为空，也就是说任意后缀名都可以解析为PHP文件，所以就将nginx.png当作php文件进行了解析生成上面的结果。例：你的nginx下存在一个test.jpg文件，你在查找执行php文件时 /test.jpg/test.php查找时发现没有test.php就会向上匹配到test.jpg文件。这里我们利用到之前上传的一个包含php代码的文件nginx.png。
nginx-1.22.0-1.el7.ngx.x86_64_ipv6.rpm
05-30
官方最新稳定版本nginx 1.22.0 ,开启了ipv6支持的二进制rpm包 适用于centos7 rhel7系列版本操作系统升级nginx，修复安全漏洞
OpenResty无损升级内嵌nginx版本0DAY漏洞
qq1071643762的博客
08-01 5624
OpenResty无损升级内嵌nginx版本，nginx
fastdfs--nginx安全漏洞(CVE-2021-23017)修复
李振伟的博客
08-01 4657
fastdfs--nginx安全漏洞 CVE-2021-23017
Nginx 文件名逻辑漏洞（CVE-2013-4547）
qq_58000413的博客
03-09 429
nginx对上面的URI处理后将shell.jpg[20][00].php交给fastcgi处理，由于零截断fastcgi实际处理的文件为abc.jpg[20]，这个文件需要存在fastcgi才能正常处理。在Windows环境下由于命名文件时不允许文件后缀末尾存在空格所以自动将其修复为abc.jpg，这种情况下我们只需要上传一张包含代码的名字为abc.jpg的文件就可以利用漏洞了。从而只会解析到前面的文件，以1.jpg\0.php为例，只会解析到1.jpg，假如这时里面存在木马，则可以直接代码执行。
宝塔严重未知安全性漏洞（宝塔面板或Nginx异常）
Jan's的博客
12-09 5289
5、【企业版防篡改-重构版】插件可以有效防止网站被篡改，建议开启并设置root用户禁止修改文件（需要使用时再放开），另外，将。同时文件大小不一致的话，是因为安装方式的不同，极速安装包的安装大小一般都为5M，编译方式安装的大小大约为。）锁住，此目录在正常使用中不会有任何修改的行为，除了重装以外其他修改行为均可视为被篡改，所以将它锁上。另外，未出现异常问题正常使用的用户，我们给出加固建议，如果您担心面板存在风险，可以登录终端执行。1、升级面板到最新版，已经是最新版的，在首页修复面板，并开启。
nginx平滑升级解决 nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)
m0_67391683的博客
07-28 3764
关于漏洞扫描nginx安全漏洞的修复。服务器漏洞扫描中扫出了nginx的安全漏洞，nginx安全漏洞(CVE-2021-23017)和NGINX环境问题漏洞(CVE-2019-20372)，受影响版本为0.6.18-1.20.0；给出解决办法为升级补丁修复，由于漏洞较多考虑平滑升级。提示以下是本篇文章正文内容，下面案例可供参考以上就是对nginx安全漏洞进行处理平滑升级的内容，本文仅仅简单记录了自己工作中处理的问题，不一定适用于所有情况，仅供大家参考。httpshttpshttps。...
Nginx 安全漏洞（CVE-2022-3638）处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
11-28 1万+
漏洞描述如下：nginx中发现的该漏洞会影响涉及IPv4连接断开的ngx_resolver.c文件某些未知处理过程，攻击者利用该漏洞在发起远程攻击，导致这个过程中触发内存泄漏。从发布的版本看，1.23.2版本并没有标明修复CVE-2022-3638漏洞，但看文件已经删除了下列代码，最好使用补丁编译。：该主机上Nginx为从其他主机整体打包后拷贝过来，启动运行的，后来升级时发现很多依赖项并未安装；2）下载后，将补丁覆盖源码包，重新编译或直接用1.23.2版本重新编译。
修复nginx 可通过HTTP获取远端WWW服务信息 漏洞
hryzxjh的博客
05-09 3108
在原先nginx-1.22.1目录下重新编译然后把新加模块的nginx执行文件复制到nginx安装目录下重新启动，或者平滑升级一下就可以了。然后把编译过的nginx执行文件复制到原先的nginx安装目录下。要先停止n ginx nginx -s stop。当前版本是1.22.1编译安装的。
Linux环境下nginx1.22.0安装
weixin_45215193的博客
03-29 1359
执行完毕后会自动生成nginx目录，启动命令在新生成的目录中，prefix=/data/nginx可指定nginx文件夹生成的路径。在官网下载包：https://nginx.org/en/download.html，上传至服务器，解压至data目录（可自定义）官网上下载需要的版本：https://www.openssl.org/source/，上传服务器，解压至data目录（可自定义）因为./configure 中定义了nginx的用户，所以需要修改配置文件或者是创建用户。一、上传nginx包，并解压。
nginx cve-2013-4547
04-08
nginx cve-2013-4547是指nginx服务器软件中的安全漏洞，被黑客利用可以导致服务器拒绝服务攻击。该漏洞影响nginx 1.4.0至1.4.3及1.5.0至1.5.6版本，建议用户及时升级软件版本以避免漏洞被利用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值