中間件漏洞總結

nginx

nginx版本

漏洞

payload

成因

配置問題

解析漏洞

/yxc.jpg/xxx.php/yxc.sec

cgi.fix_pathinfo，該選項默認開啟，值為1，用于修理路徑的

配置問題

目錄遍歷

修改 C:\phpstudy\nginx\conf\nginx.conf，在下面標示位置中添加 autoindex on ;

nginx0.5.*

nginx 0.6.*

nginx 0.7 <- 0.7.65

?nginx 0.8 <- 0.8.37

空字節任意代碼執行漏洞

訪問1.jpg，無法訪問，所以在URL中輸入 1.jpg..php

然后抓包，hex選項下，.的hex編碼為2e，將第一個2e改為00

Nginx在遇到%00空字節時與后端FastCGI處理不一致，導致可以在圖片中嵌入PHP代碼然后通過訪問 xxx.jpg%00.php 來執行其中的代碼

配置問題

CRLF注入漏洞

Nginx會將 $uri 進行編碼，導致傳入 %0a%0d 即可引入換行符，造成CRLF注入漏洞

nginx 0.8.41 - 1.4.3 / 1.5.0 - 1.5.7

文件名邏輯漏洞（CVE-2013-4547）

上傳1.jpg抓包在后綴名后面加個空格，成功繞過

修改名稱為 2.jpg…php ，在hex編碼下將jpg后面的兩個2e改為20，00，

Nginx 0.5.6 - 1.13.2

整數溢出 CVE-2017-7529

? 在nginx的range filter 中存在整數溢出漏洞，可以通過帶有特殊構造的range的HTTP頭的惡意請求引發這個整數溢出漏洞，并導致信息泄露。

apache

apache版本	漏洞	payload	成因
	未知擴展名解析漏洞		Apache的解析漏洞依賴于一個特性：Apache默認一個文件可以有多個以點分割的后綴，當最右邊的后綴無法識別（不在mime.types文件內），則繼續向左識別，直到識別到合法后綴才進行解析。
	AddHandler導致的解析漏洞		增加了處理器： AddHandler application/x-httpd-php .php 那么，在有多個后綴的情況下，只要一個文件名中含有.php后綴，即被識別成PHP文件，沒必要是最后一個后綴。
2.4.0~2.4.29	Apache HTTPD 換行解析漏洞（CVE-2017-15715）		在解析PHP時，1.php\x0A將被按照PHP后綴進行解析，導致繞過一些服務器的安全策略
2.4.49、2.4.50	cve_2021_41773 目錄穿越 cve_2021_42013 RCE

posted @ 2023-06-15 16:33 任爾東西南北風閱讀(117) 評論(0) 收藏舉報

刷新頁面返回頂部

任爾東西南北風