Nginx解析漏洞学习篇

最新推荐文章于 2024-04-10 03:41:25 发布
最新推荐文章于 2024-04-10 03:41:25 发布
阅读量220 收藏 2
点赞数 1
分类专栏： 笔记 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42420804/article/details/105982250
版权

原理

由于配置的问题导致".php"结尾的文件交给了FastCGI处理，但是FastCGI在处理该".php"文件的时候没有找到该文件，就会找上一层目录，例如文件为"xxx.jpg/xx.php"就会找到xxx.jpg对其用php的格式进行解析，所以造成了解析漏洞

演示

首先在图片中插入一句话这里用phpinfo()函数演示
在这里插入图片描述把该图片上传到服务器上
在这里插入图片描述直接复制该图片的路劲，访问该路径就好了
在这里插入图片描述可以看到图片是正常访问的，我们在URL后直接加/xx.php查看效果
在这里插入图片描述可以看到是以php的格式解析成功了

防御

1.把php.ini里面的cgi.fix_pathinfo默认为1改为0

在这里插入图片描述

2.php-fpm.conf中的security.limit_extensions后面的值设置为.php
three_years_
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx解析漏洞测试
09-19
Nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作...默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
nginx常见漏洞解析
qtttgeq的博客
04-06 1万+
0×1HTTP返回包头：就是httpresponsHTTP返回包体：就是请求的具体文件，例如出来个网页资源，网页内嵌套的内容等等。content-range是什么？range是什么？存在于HTTP请求头中，表示请求目标资源的部分内容，例如请求一个图片的前半部分，单位是byte，原则上从0开始，但今天介绍的是可以设置为负数。range的典型应用场景例如：断点续传、分批请求资源。content-range的表达方式：Range:bytes=0-1024 表示访问第0到第1024字节；
Nginx 解析漏洞
来日可期的博客
09-09 3379
Nginx空字节漏洞，Nginx 解析漏洞复现，Nginx 文件名逻辑漏洞（CVE-2013-4547）漏洞复现合集
nginx常见漏洞解析_nginx漏洞(2)，2024年最新【一篇文章搞懂
最新发布
2401_84181340的博客
04-10 1643
中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用过程中也不乏官方程序自身的一些安全问题。我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关。
Nginx-文件解析漏洞
weixin_45095113的博客
07-30 3168
关于Nginx服务器的一些漏洞-文件解析漏洞
Nginx文件解析漏洞详解
永远是少年
10-08 2064
今天继续给大家介绍渗透测试相关知识，本文主要内容是Nginx文件解析漏洞详解。 一、漏洞简介 二、Vulhub漏洞环境搭建 三、漏洞实战
服务器及nginx常见漏洞修复
09-14
服务器及nginx常见漏洞修复
nginx基础入门篇学习
01-01
学会nginx就用这个，敲开nginx大门。
Nginx相关漏洞极其预防1
08-08
Nginx相关漏洞极其预防1
nginx+lua学习
02-24
1.1.网关架构1.2.nginx命令和信号控制nginx-sstop快速关闭，不管有没有正在处理的请求nginx-squit优雅关闭方式，推出前完成已经接受的连接请求nginx-cnginx配置文件地址启动nginx-sreload重启nginx-sreopen重新打开...
中间件安全—Nginx常见漏洞
剁椒鱼头没剁椒的博客
02-21 4144
在上篇中间件安全—Apache常见漏洞中，并未对中间件漏洞进行解释，这里补充一下。
Nginx漏洞总结
m0_67391518的博客
08-02 6936
Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx1.0.4发布。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。...
NGINX 类漏洞 整理记录
04-06 5617
简单介绍NGINX: Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。 其特点是占有内存少，并发能力强，nginx的并发能力在同类型的网页服务器中表现较好。主要应用在百度，淘宝等高并发请求情形。 漏洞： 1.NGINX解析漏洞 (1)Nginx文件名逻辑漏洞（CVE-2013-4547） 影响版本：Nginx0.8.41~1.4.3 / 1.5.0~1.5.7 漏洞原理：主要原因是nginx错误的..
web服务器/中间件漏洞系列5：nginx漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-01 5835
复现环境: vulhub docker —> nginx 一、错误配置导致的漏洞 1、CRLF注入漏洞 漏洞原理： CRLF是”回车+换行”(\r\n)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中,HTTP header与HTTP Body是用两个CRLF分隔的,浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。所以,一旦我们能够控制HTTP消息头中的字符,注入一些恶意的换行,这样我们就能注入一些会话Cookie或者HTML代码。CRLF漏洞常出现在Location与S.
Nginx 安全漏洞（CVE-2022-3638）处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
11-28 1万+
漏洞描述如下：nginx中发现的该漏洞会影响涉及IPv4连接断开的ngx_resolver.c文件某些未知处理过程，攻击者利用该漏洞在发起远程攻击，导致这个过程中触发内存泄漏。从发布的版本看，1.23.2版本并没有标明修复CVE-2022-3638漏洞，但看文件已经删除了下列代码，最好使用补丁编译。：该主机上Nginx为从其他主机整体打包后拷贝过来，启动运行的，后来升级时发现很多依赖项并未安装；2）下载后，将补丁覆盖源码包，重新编译或直接用1.23.2版本重新编译。
Nginx文件解析漏洞
weixin_59872639的博客
02-23 4878
环境搭建 配置方法 安装docker yum -y install docker 启动docker systemctl start docker 使用docker拉取ubuntu:14.04.5镜像 docker pull ubuntu:14.04.5 使用docker启动镜像 ubuntu:14.04.5 docker run -d -it -p 本机端口:80 ubuntu:14.04.5 安装相关环境 apt-get update # 更新源 apt-get insta
Nginx常见的三个漏洞
qq_57289939的博客
08-16 1035
uri。
nginx中间件解析漏洞的影响
06-10
Nginx 中间件解析漏洞是指攻击者利用 Nginx 中间件解析漏洞，通过构造恶意请求，从而绕过服务器的安全措施并执行任意代码。这种漏洞可以允许攻击者在服务器上执行任意的系统命令、读取、修改或删除服务器上的敏感...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值