php目录穿越权限,Nginx目录遍历（穿越）漏洞

之前的文章，记录了如何搭建一个docker环境。

接下来，会使用这个docker环境做一些事情，算是个人学习的记录。

首先确保docker已成功部署，环境准备好后，开始复现一个Nginx的漏洞。

看到这里可能会很有疑惑，毕竟如果不知道Nginx与docker，或者相关漏洞的话接着看会很吃力。

所以先期可以了解Nginx、docker相关背景与配置，这些可以通过搜索相关文章进行了解，其次需要有linux基础。

Nginx有个因为配置问题而导致的安全风险，可引发目录遍历(目录穿越)。不过只能跳到上一层目录，读取上一层目录及其任意子目录的文件，不能任意目录遍历读取任意文件。

安装与配置

使用richarvey/nginx-php-fpm镜像，这个是公开的镜像，相关介绍可通过搜索richarvey/nginx-php-fpm。

docker run -d -p 80:80 richarvey/nginx-php-fpm

配置Nginx，添加配置test路由解析到/var/www/html/路径(注意：/test没有结尾的/)

那么如何配置Nginx呢？这里遇到了问题，前期不熟悉docker，直接上手整环境，发现搜索了很多文章也没有头绪，很心酸，后来解决了。

先运行之前下载的容器，如之前已启动可忽略这一步。接着需进入docker内部，命令如下：docker exec -it 容器的id值 /bin/bash

容器的id值如何获取呢？使用docker ps命令获取当前正在运行的容器信息，里面有id值。执行完命令后，就到了docker内部的命令行了，

可像linux系统一样找到Nginx的配置文件路径，然后使用vi修改default.conf即可。

# /etc/nginx/sites-available/default.conf

location /test {

alias /var/www/html/;

}

Web服务的文件结构，目标是目录遍历获取flag.txt的内容

|--var

|--www

|--flag.txt

|--html

|--index.php

|--test.txt

漏洞利用

通过访问http://127.0.0.1/test/test.txt

可以成功访问到test的内容如下(/test/test.txt路由请求，经处理后转换成：/var/www/html/test.txt)

this is a test

修改请求为http://127.0.0.1/test…/flag.txt，可以成功跳到上一层目录下，读取到flag.txt的内容(/test…/flag.txt路由请求，经处理后转换成：/var/www/flag.txt)

you get me, hahaha

目录浏览(目录遍历)

出于安全考虑，nginx默认是没有开启目录浏览的，当下面配置加入到nginx配置文件的server段内后可导致目录浏览。

autoindex on; #开启目录浏览

autoindex_exact_size off; #显示文件大小(单位K/M/G)

autoindex_localtime on; #显示修改时间

charset utf-8,gbk; #设置编码

目录浏览配置，个人未成功，希望以后能填一下坑。

参考文章：

http://blackwolfsec.cc/2018/05/23/Nginx_alias_misconfig_path_traversle/