Ngnix解析漏洞

最新推荐文章于 2024-04-09 11:48:41 发布

carefree798

最新推荐文章于 2024-04-09 11:48:41 发布

阅读量827

点赞数 2

分类专栏：中间件漏洞文章标签： nginx 中间件安全漏洞

原文链接：https://blog.csdn.net/qq_36119192/article/details/82834063#Nginx%E4%B8%ADphp%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E7%9A%84%E8%A7%A3%E6%9E%90%E6%BC%8F%E6%B4%9E

版权

中间件漏洞专栏收录该内容

18 篇文章 1 订阅

订阅专栏

本文详细介绍了三种安全漏洞：1) 畸形解析漏洞，由于php.ini配置不当，允许非PHP文件被解析执行；2) %00空字节代码解析漏洞，利用Nginx对%00的处理差异执行PHP代码，影响特定Nginx版本；3) CVE-2013-4547，通过%20%00非法字符组合欺骗Nginx解析错误，执行非预期PHP代码。这些漏洞可能导致服务器安全风险，需及时修复配置和更新软件。

摘要由CSDN通过智能技术生成

1.畸形解析漏洞(test.jpg/*.php)

漏洞原因：
php的配置文件 php.ini 文件中开启了 cgi.fix_pathinfo
/etc/php5/fpm/pool.d/www.conf中不正确的配置security.limit_extensions，导致允许将其他格式文件作为php解析执行

2.%00空字节代码解析漏洞

漏洞原因：
Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg%00.php来执行其中的代码。

在以下版本的nginx中，我们在图片中嵌入PHP代码然后通过访问 xxx.jpg%00.php 来执行其中的代码
Nginx 0.5.*
Nginx 0.6.*
Nginx 0.7 <= 0.7.65
Nginx 0.8 <= 0.8.37

3.CVE-2013-4547(%20%00)

漏洞原因：
非法字符空格和截止符（%00）会导致Nginx解析URI时的有限状态机混乱，危害是允许攻击者通过一个非编码空格绕过后缀名限制。是什么意思呢？举个例子，假设服务器上存在文件：“file.jpg ”，注意文件名的最后一个字符是空格。则可以通过访问：
http://127.0.0.1/file.jpg \0.php
让Nginx认为文件“file.jpg ”的后缀为“.php”。
测试