「Nginx漏洞复现与防御实战｜2024最新CVE解析（含目录遍历/文件解析绕过/反向代理漏洞EXP复现+安全加固方案）渗透测试工程师必看」

最新推荐文章于 2025-03-07 11:59:47 发布

浩策

最新推荐文章于 2025-03-07 11:59:47 发布

阅读量4k

点赞数 23

分类专栏：中间件漏洞集合文章标签：中间件网络安全 web安全可信计算技术安全架构网络攻击模型

本文链接：https://blog.csdn.net/zhzx123aa/article/details/145187839

版权

6 篇文章

订阅专栏

Nginx作为一款广泛使用的高性能Web服务器，其配置和解析过程中的漏洞可能对系统安全造成严重威胁。以下是对Nginx常见解析漏洞的详细说明，包括漏洞描述、实际案例、利用步骤、修复方案，以及相关CVE编号和官方安全公告链接。

  GET /../../../etc/passwd HTTP/1.1
  Host: victim.com

  location ~ /\. {
      deny all;
  }

确保root和alias指令配置正确，避免路径解析错误。

CVE编号及官方安全公告：
- CVE-2009-3898：目录遍历漏洞。
  - 官方安全公告：nginx security advisories

  GET /shell.php. HTTP/1.1
  Host: victim.com

利用步骤：
1. 上传名为malicious.jpg/1.php的文件。
2. 访问/uploads/malicious.jpg/1.php，执行PHP代码。
修复方案：

  location ~ \.php$ {
      try_files $uri =404;
      include fastcgi_params;
      fastcgi_pass 127.0.0.1:9000;
  }

确保cgi.fix_pathinfo=0在php.ini中设置。

CVE编号及官方安全公告：
- CVE-2019-11043：PHP-FPM与Nginx配置导致的远程代码执行漏洞。
  - 漏洞详情及利用代码：PHP-FPM + Nginx - Remote Code Execution - PHP webapps Exploit

  location /static/ {
      try_files $uri =404;
  }

避免在location块中使用过于宽泛的正则表达式。

  GET /?http://malicious-site.com HTTP/1.1
  Host: victim.com

  location /proxy/ {
      proxy_pass http://backend$uri;
  }

配置resolver指令，限制DNS解析范围，防止SSRF攻击。

CVE编号及官方安全公告：
- CVE-2014-3616：SSL会话重用漏洞。
  - 官方安全公告：nginx security advisories

  GET /uploads/malicious.jpg/1.php HTTP/1.1
  Host: victim.com

利用步骤：
1. 上传名为malicious.jpg/1.php的文件至/uploads/目录。
2. 访问/uploads/malicious.jpg/1.php，执行PHP代码。
修复方案：

  location ~ \