怎么解决Nginx中间件漏洞

发布时间:2021-06-28 14:42:34 作者:chen
来源:亿速云 阅读:402

这篇文章主要讲解了“怎么解决Nginx中间件漏洞”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“怎么解决Nginx中间件漏洞”吧!

1、文件解析漏洞

漏洞简介:

对于任意文件名,在后面添加 /xxx.php后,即可作为php解析。

影响范围:

该漏洞是Nginx配置所导致,与版本无关。常见漏洞配置如下:
怎么解决Nginx中间件漏洞复现操作:
怎么解决Nginx中间件漏洞
怎么解决Nginx中间件漏洞修复建议:

1.配置cgi.fix_pathinfo(php.ini中)为0并重启php-cgi程序。

2.如果需要cgi.fix_pathinfo的特性(如Wordpress),可以禁止上传目录的执行脚本权限。或站库分离。

3.高版本PHP提供了security.limit_extensions这个配置参数,设置security.limit_extensions= .php

2、目录遍历

漏洞简介:

与Apache一样属于配置所导致的问题。一般配置如下C:\phpStudy\nginx\conf\nginx.conf
怎么解决Nginx中间件漏洞复现操作:
怎么解决Nginx中间件漏洞

3、空字节任意代码执行漏洞

影响范围:

nginx 0.5.*
nginx 0.6.*
nginx 0.7 <= 0.7.65
nginx 0.8 <= 0.8.37

复现环境:

nginx 0.7.65+php 5.3.2

在 /html/目录下创建1.jpg,内容为

<?php phpinfo();?>

怎么解决Nginx中间件漏洞由于1.jpg无法访问,所以在URL中输入1.jpg..进行抓包
怎么解决Nginx中间件漏洞怎么解决Nginx中间件漏洞forword一下,绕过成功。
怎么解决Nginx中间件漏洞该漏洞不受cgi.fix_pathinfo影响,其为0也能解析。

4、CRLF注入漏洞

漏洞原理:

错误的配置文件如下:
怎么解决Nginx中间件漏洞复现环境:

vulhub

5、文件名逻辑漏洞(CVE-2013-4547)

影响范围:

Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

复现环境:

复现时需要文件名后面存在空格,而Windows不允许存在此类文件。使用vulhub进行复现。
怎么解决Nginx中间件漏洞怎么解决Nginx中间件漏洞接着抓包1.jpg...php
怎么解决Nginx中间件漏洞怎么解决Nginx中间件漏洞
怎么解决Nginx中间件漏洞成功绕过。

感谢各位的阅读,以上就是“怎么解决Nginx中间件漏洞”的内容了,经过本文的学习后,相信大家对怎么解决Nginx中间件漏洞这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!

推荐阅读:
  1. Nginx 解析漏洞复现
  2. Nginx怎么解决网络隔离

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

nginx

上一篇:如何解决druid在OpenJDK11+Gradle中的依赖问题

下一篇:python中PS图像调整算法原理之亮度调整的示例分析

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》