超级会员免费看
文章详细介绍了nginxWebUI的一个前台远程命令执行漏洞，攻击者可利用此漏洞获取服务器控制权。影响版本为3.5.0及其以下。通过复现漏洞，展示了利用GET请求执行系统命令的方式。作者建议用户关注厂商主页及时更新到安全版本以修复此问题。
前言
nginxWebUI 存在前台远程命令执行漏洞，攻击者通过该漏洞获取服务器控制权限进而进一步获取敏感数据信息。
声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、nginxWebUI 简介
nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置，配置完成后可以一键生成nginx.conf文件，并控制nginx使用此文件进行启动和重载。
二、漏洞描述
nginxWebUI是一款网页版开源工具。 并且存在命令执行漏洞。攻击者可利用漏洞执行系统任意命令。
三、影响版本
nginxWebUI <= 3.5.0
四、漏洞复现
FOFA：
订阅专栏 解锁全文
扫一扫
980
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
