组件安全--Nginx 漏洞复现

最新推荐文章于 2024-08-15 18:45:00 发布
最新推荐文章于 2024-08-15 18:45:00 发布
阅读量73 收藏
点赞数
文章标签： 安全 nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51214674/article/details/132753871
版权

文章目录

组件安全–Nginx 漏洞复现

特定情况下，可以将图片解析成PHP，为图片木马提供出路。

image-20230908094506638

空字节漏洞

靶机链接：https://pan.baidu.com/s/1gxEWTk37RlqOTBiuLd8rTg
提取码：tbxs

将nginx_0.7.65解压到C:/下

image-20230907215847671

启动nginx

starup.bat

image-20230907220206016

浏览器192.168.7.139

image-20230907221017266

image-20230908094210527

image-20230908094318143

想办法让info.php执行

在burpsuite

image-20230908094144926

（背锅）解析漏洞

nginx_parsing_vulnerability

启动vulhub

image-20230908094821748

image-20230908094840447

image-20230908095045634

执行图片/.php

image-20230908095139322

§666§
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现
ran的博客
05-13 2687
ISS中间件（Internet Security and Acceleration Server Middleware）是微软公司推出的一种安全中间件，旨在提供高效的安全代理服务和网络加速功能。它是Microsoft Proxy Server和Microsoft Firewall产品的继承者，也是Microsoft Forefront TMG（Threat Management Gateway）的前身。
CVE-2019-2725漏洞复现
yeshankuangrenaaaaa的博客
07-23 4449
CVE-2019-2725漏洞复现???? Author:Iron Date:2020-07-10 漏洞描述 漏洞发布日期：2019-4-17 Weblogic反序列化远程代码执行漏洞。由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送特意构造的恶意HTTP请求，利用该漏洞获取服务器权限，实现远程代码执行。 漏洞原理 该漏洞存在于wls9-async组件，该组件为异步通讯服务，攻击者可以在/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在
CVE-2013-4547漏洞复现
HEAVEN569的博客
02-14 3380
Nginx 文件名逻辑漏洞 CVE-2013-4547 一、漏洞描述 其实这个漏洞和代码执行没有太大的关系，主要的原因是错误的解析了请求的URI，错误地获取到用户请求的文件名，导致权限绕过，代码执行的连带影响 二、漏洞原理 举个例子,比如,nginx匹配到.php结尾的请求,就发送给fastcgi进行解析,常见的写法如下:　 location ~ \.php$ { include fastcgi_params; fastcgi_pass 127.0.0.1...
服务攻防-中间件安全（漏洞复现）
m0_74402888的博客
07-22 1273
IIS现在用的也少了，漏洞也基本没啥用1、短文件：信息收集2、文件解析：还有点用3、HTTP.SYS：蓝屏崩溃没有和权限挂钩4、CVE-2017-7269 条件过老windows 2003上面的漏洞运行此靶场查看启动环境Bp抓包修改文件信息，添加/.php解析php代码CVE-2013-4547漏洞是由于非法字符空格和截止符导致Nginx在解析URL时的有限状态机混乱，导致攻击者可以通过一个非编码空格绕过后缀名限制。
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现
rumil的博客
11-02 1735
Solr 是一个高性能，采用 Java5 开发。Solr 任意文件读取该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。
nginxwebui-RCE漏洞复现
weixin_68999845的博客
09-21 798
nginxWebUI后台提供执行nginx相关命令的接口（/AdminPage/conf/runCmd），由于未对用户的输入进行过滤，导致可在后台执行任意命令。该漏洞属于命令拼接漏洞，所以可使用WAF进行防护。并且该系统权限校验存在问题，导致存在权限绕过，在前台可直接调用后台接口，最终可以达到无条件远程命令执行的效果。1./AdminPage/conf/runCmd后跟RCE_payload后紧跟&&nginx。该漏洞触发接口点为后台功能点，但攻击者不需要用户验证即可访问该url触发漏洞。
Nginx目录遍历漏洞复现
huayimy的博客
12-30 2155
Nginx目录遍历漏洞复现，this statement may fail through，error: 'struct crypt_data' has no member named 'current_salt'
记录nginx漏洞升级问题处理
studymary的博客
07-15 2556
nginx漏洞 nginx平滑升级
nginx漏洞修复 ngx_http_mp4_module漏洞(CVE-2022-41742)【低可信】 nginx版本升级
石宗昊的博客
07-23 504
Nginx 的受影响版本中的ngx _http_mp4_module模块存在内存越界写入漏洞，当在配置中使用 mp4 directive时，攻击者可利用此漏洞使用使用ngx_http_mp4_module模块处理特制的音频或视频文件时导致损坏Nginx worker 内存，进而导致 Nginx 工作进程终止或内存泄露。之前安装是使用二进制安装，本次平滑升级也使用二进制，更新到最新的稳定版本1.26。有条件的可以使用yum （有条件指，服务器可以使用yum源安装）进行升级。然后将目前存活的nginx干掉。
headers-more-nginx-module-0.34
08-10
3. 删除头部：有时，我们需要移除某些可能带来安全隐患或不适应当前场景的头部，如Server头部，headers_more_nginx_module提供了这一功能。 三、配置指令 headers_more_nginx_module提供了一系列的配置指令，使得...
nginx-1.13.3,nginx1.13.3不存在信息泄漏漏洞安全稳定nginx版本
10-09
Nginx 1.13.3 版本强调了安全稳定，这意味着它已经修复了之前版本可能存在的已知安全漏洞。信息泄漏漏洞是网络服务中的常见问题，可能导致敏感数据暴露，威胁到用户隐私和系统的整体安全性。在 Nginx 1.13.3 中，...
NGINX-RCE:nginx的rce漏洞利用
04-04
NGINX-RCE nginx的rce漏洞利用怎么运行呢？ 首先只需使用gcc gcc expl0itz.c -o expl0itz 然后chmod chmod +x expl0itz 像二进制文件一样运行之后！ ./expl0itz
docker-compose php7.3.4-fpm+nginx+mysql配置
09-07
docker-compose php7.3.4-fpm+nginx+mysql配置
nginx-upstream-jvm-route 和 nginx 对应版本，亲测可用
06-21
此资源有两个文件，含 nginx-upstream-jvm-route 和 nginx 对应版本，都是tar.gz文件。 安装方法网上很多就不写了，亲测可用。 不用担心版本不匹配造成安装失败，再浪费积分去到处下载尝试的烦恼。 此资源有两个文件...
云安全：企业上云后不可忽视的安全挑战与解决方案
A526847的博客
08-14 557
企业上云是数字化转型的必然趋势，但云安全风险也如影随形。企业必须正视云安全挑战，采取切实有效的措施来保障云安全。通过数据加密、访问控制、安全审计、备份与恢复、灾备管理、选择可信的云服务供应商和加强内部安全管理等手段，企业可以构建完善的云安全体系，确保云服务的可靠性和安全性。在未来的数字化转型中，云安全将成为企业不可或缺的重要保障。
XMGoat：一款针对Azure的环境安全检测工具
最新发布
FreeBuf_的博客
08-15 860
XMGoat是一款针对Azure的环境安全检测工具，XM Goat 由 XM Cyber Terraform 模板组成，可帮助您了解常见的 Azure 安全问题。2、使用初始用户和服务主体凭据，根据场景流程对目标环境执行安全测试（例如，XMGoat/scenarios/scenario_1/scenario1_flow.png）。3、如果您需要安全测试帮助，请参考解决方案（例如，XMGoat/scenarios/scenario_1/solution.md）。1、运行安装程序然后开始。
【安全工具推荐-Search_Viewer资产测绘】
qq_55213436的博客
08-14 208
Search_Viewer，集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看。包含语法帮助手册，忘记查询语法也能方便查看语法，渗透不二之选。
操作集合的工具类：Collections（以及将线程变安全的synchronized方法）
ABU009的博客
08-15 478
#操作集合的工具类：Collections
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

§666§

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值