文件上传：Nginx解析漏洞

最新推荐文章于 2024-04-10 19:10:24 发布
最新推荐文章于 2024-04-10 19:10:24 发布
阅读量531 收藏
点赞数
分类专栏： 靶场练习笔记 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56229643/article/details/120734581
版权

靶场地址：http://www.whalwl.site:8020/

解题准备：了解Nginx解析漏洞

解题思路：

1、准备测试图片马

首先做一个图片phpinfo()， .jpg上传成功，返回上传后的图片地址

uploadfiles/b5f7a062d84869fe4f3af35b79fca50c.jpg

2、浏览器访问图片地址，证明文件确实存在 

3、根据Nginx解析漏洞，在地址后面添加/1.php，成功执行 

4、同理上传一句话图片马。 

5、地址后面添加/.php，浏览器访问，证明文件确实被当成php执行了

 6、使用蚁剑尝试连接

7、找到flag

漏了个大洞
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
中间件安全—Nginx常见漏洞
剁椒鱼头没剁椒的博客
02-21 4211
在上篇中间件安全—Apache常见漏洞中，并未对中间件漏洞进行解释，这里补充一下。
Nginx-文件解析漏洞
weixin_45095113的博客
07-30 3179
关于Nginx服务器的一些漏洞-文件解析漏洞
nginx常见漏洞解析_nginx漏洞(2)，2024年最新【一篇文章搞懂
2401_84181340的博客
04-10 1976
中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用过程中也不乏官方程序自身的一些安全问题。我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关。
Nginx 解析漏洞
qq_46081990的博客
05-28 1092
这是由于 Nginx 把以 .php 结尾的文件交给 fastcgi 处理，但 fastcgi 处理的时候发现并没有这个文件，于是 fastcgi 会继续向上查找，然后找到了上级文件 .jpg，于是就把 .jpg 当作 PHP 文件处理，导致漏洞产生。1、 将 php.ini 文件中的配置项 cgi.fix_pathinfo 的值设置为 0，这样 PHP 解析 webshell.jpg/1.php 这样的目录时，只要 1.php 不存在就会显示404页面。分析文件上传页面 index.php 源码。
NGINX 类漏洞 整理记录
04-06 5653
简单介绍NGINX: Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。 其特点是占有内存少，并发能力强，nginx的并发能力在同类型的网页服务器中表现较好。主要应用在百度，淘宝等高并发请求情形。 漏洞： 1.NGINX解析漏洞 (1)Nginx文件名逻辑漏洞（CVE-2013-4547） 影响版本：Nginx0.8.41~1.4.3 / 1.5.0~1.5.7 漏洞原理：主要原因是nginx错误的..
Nginx 安全漏洞（CVE-2022-3638）处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
11-28 1万+
漏洞描述如下：nginx中发现的该漏洞会影响涉及IPv4连接断开的ngx_resolver.c文件某些未知处理过程，攻击者利用该漏洞在发起远程攻击，导致这个过程中触发内存泄漏。从发布的版本看，1.23.2版本并没有标明修复CVE-2022-3638漏洞，但看文件已经删除了下列代码，最好使用补丁编译。：该主机上Nginx为从其他主机整体打包后拷贝过来，启动运行的，后来升级时发现很多依赖项并未安装；2）下载后，将补丁覆盖源码包，重新编译或直接用1.23.2版本重新编译。
nginx-parser:Nginx 解析器
06-21
Nginx 解析器 require __DIR__ . "/vendor/autoload.php" ;use gitstream\parser\nginx\ Parser ;$ conf = __DIR__ . '/tests/fixtures/nginx/nginx.conf' ;$ parser = new Parser ();print_r ( $ parser -> load ( ...
NGINX-RCE:nginx的rce漏洞利用
04-04
NGINX-RCE nginx的rce漏洞利用怎么运行呢？ 首先只需使用gcc gcc expl0itz.c -o expl0itz 然后chmod chmod +x expl0itz 像二进制文件一样运行之后！ ./expl0itz
Nginx解析漏洞测试
09-19
Nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作...默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
nginx-mode：Nginx配置文件的Emacs编辑模式
02-05
nginx-mode：Nginx配置文件的Emacs编辑模式
开源电子书：Nginx 开发手册文档.pdf
01-18
2. 配置 Nginx：可以使用配置文件来配置 Nginx，包括设置服务器根目录、端口号、虚拟主机、负载均衡等。 3. PHP-FPM 安装配置：可以使用 PHP-FPM 作为 FastCGI server，提供 PHP支持。 Nginx 的一些常见问题和解决...
nginx常见漏洞解析_nginx漏洞(3)，2024年最新花三分钟看完这篇文章你就懂了
最新发布
2301_82242273的博客
04-10 480
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
Nginx文件解析漏洞
weixin_59872639的博客
02-23 4886
环境搭建 配置方法 安装docker yum -y install docker 启动docker systemctl start docker 使用docker拉取ubuntu:14.04.5镜像 docker pull ubuntu:14.04.5 使用docker启动镜像 ubuntu:14.04.5 docker run -d -it -p 本机端口:80 ubuntu:14.04.5 安装相关环境 apt-get update # 更新源 apt-get insta
Nginx常见的三个漏洞
qq_57289939的博客
08-16 1074
uri。
nginx漏洞升级：Nginx 1.16.1
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-15 1万+
背景 安全部门扫描发现，某业务主机存在以下漏洞： nginx 安全漏洞(CVE-2019-9511) nginx 安全漏洞(CVE-2019-9513) nginx 安全漏洞(CVE-2019-9516) 受影响版本：Nginx 1.9.51 至 16.0版本及1.17.2. 按照建议升级到：Nginx 1.16.1，下载地址：https://nginx.org/download/nginx-1.16.1.tar.gz 过程 1、登录云主机rz上次安装包到系统内，然后解压 2、备份旧版本的nginx的执行
深入浅出带你学习Nginx中间件常见漏洞
Spontaneous_0的博客
02-19 1270
深入浅出带你学习Nginx中间件常见漏洞
Nginx 常见漏洞解决方式
qq_38951990的博客
06-23 4089
Nginx 隐藏版本信息 在一般的应用场景中我们需要隐藏掉Nginx的版本信息，因为攻击者可能会根据版本信息中的版本去找到相关版本的漏洞，然后利用这个漏洞对服务器进行攻击。 http { #不显示版本号 server_tokens off; } 配置前效果展示 添加配置的效果如下： ps：如果想要将响应头中的server中的nginx修改成其它的值，需要修改源文件。 vi src/http/ngx_http_header_filter_module.c # 49-50行 // 内
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-14 734
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞，附带自己写的poc脚本
nginx 上传文件漏洞_1.2 文件上传之解析漏洞
05-15
Nginx是一款常见的Web服务器软件，它提供了一个模块化的架构，可以通过添加模块来扩展其功能。其中，Nginx的上传模块是常用的扩展之一，它允许用户通过Web界面上传文件到服务器。 然而，Nginx上传模块存在一个解析漏洞，即攻击者可以通过构造特定的上传请求，在服务器上执行任意代码。这种漏洞的成因是上传模块在解析上传请求时没有对上传文件的内容进行充分的检查和过滤，导致攻击者可以在上传文件中嵌入恶意代码，然后通过上传请求执行该代码。 具体来说，攻击者可以通过构造上传请求，将上传的文件名设置为一个包含恶意代码的PHP脚本，并将该脚本的内容写入上传文件的内容中。当服务器接收到该上传请求并解析上传文件时，上传模块会将上传文件保存到指定的目录，并将文件名和路径信息添加到HTTP请求的参数中。攻击者可以通过HTTP请求的参数来访问上传的PHP脚本，并执行其中的恶意代码。 为了避免Nginx上传漏洞的发生，可以采取以下措施： 1.升级上传模块到最新版本，以修复已知的漏洞； 2.限制上传文件的类型和大小，避免上传恶意文件； 3.对上传文件的内容进行检查和过滤，避免上传恶意代码； 4.使用Web应用程序防火墙（WAF）来检测和阻止上传漏洞的攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值