Nginx解析漏洞

缺乏、安全感 2024-02-22 09:01 96阅读 0赞

##### 常见的解析漏洞： #####

> [IIS][] 5.x/6.0解析漏洞  
> IIS 7.0/IIS 7.5/  
> [Nginx][] <0.8.3畸形解析漏洞  
> Nginx <8.03 空字节代码执行漏洞  
> Apache解析漏洞

### Nginx文件解析漏洞 ###

对于任意文件名，例如:cd.jpg在后面添加/x.php后，即可将文件作为php解析。

**原理**

[https://www.cnblogs.com/yuzly/p/11208742.html][https_www.cnblogs.com_yuzly_p_11208742.html]

01.phpstudy部署Nginx+php环境

![3c03f8b2c95d4174a086ebe7414d981d.png][]

02.在网站目录下创建一个jpg文件，并包含php代码

![f007833114914f2daf9294b673654490.png][]

远程访问，显示错误

![66484a144a664779ac6414ccacf893b6.png][]

03.在 .jpg 后面增加/cd.php(cd为任意名称)，会将jpg文件以php格式解析

![d99a93ff93c04bbcbf25d73e0c3d60aa.png][]

参考

[服务攻防-Nginx中间件漏洞原理深究及复现方法 - FreeBuf网络安全行业门户][-Nginx_ - FreeBuf]

...

[IIS]: https://so.csdn.net/so/search?q=IIS&spm=1001.2101.3001.7020
[Nginx]: https://so.csdn.net/so/search?q=Nginx&spm=1001.2101.3001.7020
[https_www.cnblogs.com_yuzly_p_11208742.html]: https://www.cnblogs.com/yuzly/p/11208742.html
[3c03f8b2c95d4174a086ebe7414d981d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/39cceec1b1ac456e8befddb3f5e8128b.png
[f007833114914f2daf9294b673654490.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/ff78bfbb17ae40ed9f55964e13eebbdf.png
[66484a144a664779ac6414ccacf893b6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/028adca781074fbbbe50f691ca5ce6f9.png
[d99a93ff93c04bbcbf25d73e0c3d60aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/8e398ca89441490eae2a4a5e34c0413f.png
[-Nginx_ - FreeBuf]: https://www.freebuf.com/vuls/271542.html

发表评论取消回复

表情：

评论列表（有 0 条评论，96人围观）

还没有评论，来说两句吧...

相关阅读

相关【Nginx】nginx目录遍历漏洞

前言除了X-Forwarded-For伪造客户端IP漏洞，发现还要修改关于目录遍历的漏洞，这里简单记录一下。 1、介绍 > Nginx 目录遍历（Nginx D

爱被打了一巴掌/ 2024年03月16日 15:00/ 0 赞/ 91 阅读

相关 IIS解析漏洞

环境搭建参考：[奇安信攻防社区-IIS渗透合集][-IIS] 常见的解析漏洞： > IIS 5.x/6.0解析漏洞 > IIS 7.0/IIS 7.

骑猪看日落/ 2024年02月23日 08:06/ 0 赞/ 73 阅读

相关 Nginx解析漏洞

常见的解析漏洞： > [IIS][] 5.x/6.0解析漏洞 > IIS 7.0/IIS 7.5/ > [Nginx][] <0.8.3畸形解析漏洞 > Ng

缺乏、安全感/ 2024年02月22日 09:01/ 0 赞/ 97 阅读

相关 Nginx解析漏洞复现

Nginx简介 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式

客官°小女子只卖身不卖艺/ 2023年10月04日 22:39/ 0 赞/ 73 阅读

相关 nginx漏洞

nginx版本我安装的是 nginx/1.16.0 在扫描时候发现的漏洞高危3个中危1个受影响版本 0.6.8-1.20.0 解决：我直接升级到最新下载地址[ngin

矫情吗；*/ 2023年10月02日 12:34/ 0 赞/ 12 阅读

相关典型漏洞汇总-解析漏洞

典型漏洞汇总-解析漏洞总览说明服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如 IIS6

冷不防/ 2022年10月17日 10:43/ 0 赞/ 273 阅读

相关漏洞复现之apache解析漏洞

文章目录文件上传-apache解析漏洞原理实验内容漏洞防御免责

港控/mmm°/ 2022年09月07日 03:36/ 1 赞/ 356 阅读

相关解析漏洞整理

1.什么是解析漏洞以其他格式执行出脚本格式的效果。 2.解析漏洞产生的条件 1.命名规则 2.搭建平台 3.常见的解析漏洞

悠悠/ 2022年07月12日 19:12/ 0 赞/ 341 阅读

相关 apache、nginx、Tomcat、IIS引擎解析漏洞

引擎解析漏洞常见的web容器有IIS、Apache、Nginx、Tomcat等，以下是详细讲解 IIS IIS简介是Windows系统提供的一种服务，

Love The Way You Lie/ 2022年01月07日 08:05/ 0 赞/ 306 阅读

相关 IIS解析漏洞

在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。　　IIS解析漏洞1：　　在网站下建立文件夹的名字为 .asp、.

柔光的暖阳◎/ 2021年12月03日 03:25/ 0 赞/ 276 阅读