NGINX解析漏洞复现
2022/4/22 7:14:53
本文主要是介绍NGINX解析漏洞复现,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
版本信息:
- Nginx 1.x 最新版
- PHP 7.x最新版
由此可知,该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞。
漏洞复现:
- 直接执行
sudo docker-compose up -d
启动环境
- 访问
localhost/uploadfiles/nginx.png
查看搭建效果
- 访问
localhost/uploadfiles/nginx.png/.php
在添加/.php后,图片被解析成php文件,这就是漏洞所在点,也是我们利用的地方 - 访问
localhost/index.php
可以测试文件上传功能
- 制作图片马
找一个png文件,用010打开,在文件末尾加上<?php phpinfo();?>
- 上传图片马
- 在图片路径后加上/.php并访问,成功解析图片为php文件
- 关闭镜像
sudo docker-compose down -v
这篇关于NGINX解析漏洞复现的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-03-29fail2ban nginx
- 2024-03-18install nginx proxy manager
- 2024-01-2444从零开始用Rust编写nginx,命令行参数的设计与解析及说明
- 2024-01-22比Nginx更好用的Gateway!
- 2024-01-17nginx daemon off
- 2023-12-30Nginx Vhost Traffic Status 是什么意思-icode9专业技术文章分享
- 2023-12-26使用nginx搭建creates.io镜像(稀疏索引)
- 2023-11-18centos7编译安装Nginx教程。
- 2023-11-02nginx启动命令和停止命令
- 2023-10-25Centos7系统Nginx负载均衡如何安装和配置?