组件安全–Nginx 漏洞复现
特定情况下,可以将图片解析成PHP,为图片木马提供出路。
![image-20230908094506638](https://i-blog.csdnimg.cn/blog_migrate/2eb1ffce91ccea231ced760e3e7cac92.png)
空字节漏洞
靶机链接:https://pan.baidu.com/s/1gxEWTk37RlqOTBiuLd8rTg
提取码:tbxs
将nginx_0.7.65解压到C:/下
![image-20230907215847671](https://i-blog.csdnimg.cn/blog_migrate/a99f9bea96ea351497d7bdeec41d07e8.png)
启动nginx
starup.bat
![image-20230907220206016](https://i-blog.csdnimg.cn/blog_migrate/97ae1121e4169882c3c6ae4ab546570a.png)
浏览器192.168.7.139
![image-20230907221017266](https://i-blog.csdnimg.cn/blog_migrate/0f39cd78f85fa0702d185242dd39a23a.png)
![image-20230908094210527](https://i-blog.csdnimg.cn/blog_migrate/5be109f51223e38677aa228ef3f5c60b.png)
![image-20230908094318143](https://i-blog.csdnimg.cn/blog_migrate/06a52f9bf16a27fc3572a71a0c5b735a.png)
想办法让info.php执行
在burpsuite
![image-20230908094144926](https://i-blog.csdnimg.cn/blog_migrate/cff92b3364ed0b8ab755c44705494e79.png)
(背锅)解析漏洞
nginx_parsing_vulnerability
启动vulhub
![image-20230908094821748](https://i-blog.csdnimg.cn/blog_migrate/df166887f8d680633c4775805e37a55f.png)
![image-20230908094840447](https://i-blog.csdnimg.cn/blog_migrate/c24189f73eb20c729dab01d211cf73b6.png)
![image-20230908095045634](https://i-blog.csdnimg.cn/blog_migrate/b7700765cd89260caad58e4271a43a6a.png)
执行图片/.php
![image-20230908095139322](https://i-blog.csdnimg.cn/blog_migrate/c6f667940ea07b63e554fb147efdcf3d.png)