nginx目录穿越漏洞复现

 nginx目录穿越漏洞复现

漏洞描述：

Nginx在配置别名(Alias)的时候,如果忘记加/,将造成一个目录穿越漏洞。

漏洞原理：

 修改nginx.conf,在如下图位置添加如下配置

在如下配置中设置目录别名时/files配置为/home/的别名,那么当我们访问/files../时,nginx实际处理的路径时/home/../,从而实现了穿越目录。

 

环境搭建：

        在ubuntu 安装nginx

                安装nginx依赖库

                安装gcc g++的依赖库

                ubuntu平台可以使用如下命令:

                        apt-get install build-essential

                        apt-get install libtool

                安装pcre依赖库

                        apt-get install libpcre3 libpcre3-dev

                安装zlib依赖库

                        apt-get install zlib1g-dev

                安装ssl依赖库

                        apt-get install openssl

                安装nginx

                #下载最新版本：

                        wget http://nginx.org/download/nginx-1.11.3.tar.gz

                #解压：

                tar -zxvf nginx-1.11.3.tar.gz

                #进入解压目录：

                cd nginx-1.11.3

                #配置：

                ./configure --prefix=/usr/local/nginx

                #编辑nginx：

                Make

                #安装nginx：

                make install

                #启动nginx：

                        /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

漏洞复现：

浏览器访问,测试nginx是否搭建成功

修改/usr/local/nginx/conf/nginx.conf,在如下图位置添加如下内容:

 重启nginx服务

进入nginx目录输入nginx -s reload进行重启

浏览器访问http://x.x.x.x/files/

浏览器访问http://x.x.x.x/files../，如下图所示,说明存在目录穿越漏洞 

漏洞修复：

修改/usr/local/nginx/conf/nginx.conf，把files使用/闭合

 

重启nginx服务,再次访问http://192.168.10.137/files../,提示404,说明该漏洞不存在