Nginx解析漏洞

缺乏、安全感 2024-02-22 09:01 57阅读 0赞

##### 常见的解析漏洞： #####

> [IIS][] 5.x/6.0解析漏洞  
> IIS 7.0/IIS 7.5/  
> [Nginx][] <0.8.3畸形解析漏洞  
> Nginx <8.03 空字节代码执行漏洞  
> Apache解析漏洞

### Nginx文件解析漏洞 ###

对于任意文件名，例如:cd.jpg在后面添加/x.php后，即可将文件作为php解析。

**原理**

[https://www.cnblogs.com/yuzly/p/11208742.html][https_www.cnblogs.com_yuzly_p_11208742.html]

01.phpstudy部署Nginx+php环境

![3c03f8b2c95d4174a086ebe7414d981d.png][]

02.在网站目录下创建一个jpg文件，并包含php代码

![f007833114914f2daf9294b673654490.png][]

远程访问，显示错误

![66484a144a664779ac6414ccacf893b6.png][]

03.在 .jpg 后面增加/cd.php(cd为任意名称)，会将jpg文件以php格式解析

![d99a93ff93c04bbcbf25d73e0c3d60aa.png][]

参考

[服务攻防-Nginx中间件漏洞原理深究及复现方法 - FreeBuf网络安全行业门户][-Nginx_ - FreeBuf]

...

[IIS]: https://so.csdn.net/so/search?q=IIS&spm=1001.2101.3001.7020
[Nginx]: https://so.csdn.net/so/search?q=Nginx&spm=1001.2101.3001.7020
[https_www.cnblogs.com_yuzly_p_11208742.html]: https://www.cnblogs.com/yuzly/p/11208742.html
[3c03f8b2c95d4174a086ebe7414d981d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/39cceec1b1ac456e8befddb3f5e8128b.png
[f007833114914f2daf9294b673654490.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/ff78bfbb17ae40ed9f55964e13eebbdf.png
[66484a144a664779ac6414ccacf893b6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/028adca781074fbbbe50f691ca5ce6f9.png
[d99a93ff93c04bbcbf25d73e0c3d60aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/8e398ca89441490eae2a4a5e34c0413f.png
[-Nginx_ - FreeBuf]: https://www.freebuf.com/vuls/271542.html

发表评论取消回复

表情：

评论列表（有 0 条评论，57人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx解析漏洞

常见的解析漏洞： > [IIS][] 5.x/6.0解析漏洞 > IIS 7.0/IIS 7.5/ > [Nginx][] <0.8.3畸形解析漏洞 > Ng

缺乏、安全感/ 2024年02月22日 09:01/ 0 赞/ 58 阅读

相关网络安全，上传漏洞——文件解析漏洞

IIS5.x/6.0 目录解析上传文件时先创建一个后缀名为相应脚本的文件夹（如：“xx.aps”，“xx.php”等。作用：该文件夹下的任何文件作为aps或php文件执行

绝地灬酷狼/ 2024年02月18日 09:34/ 0 赞/ 45 阅读

相关解析漏洞——中间件

目录解析漏洞简介解析漏洞 1、IIS 5.x/6.0解析漏洞文件 1.html

矫情吗；*/ 2022年11月29日 11:23/ 0 赞/ 158 阅读

相关典型漏洞汇总-解析漏洞

典型漏洞汇总-解析漏洞总览说明服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如 IIS6

冷不防/ 2022年10月17日 10:43/ 0 赞/ 230 阅读

相关 GitLab之Nginx漏洞修复方案

1、需求：nginx的resolver模块漏洞，涉及nginx版本0.60-1.20 2、解决方案： 1. 替换gitlab自带的nginx，方案比较复杂，会出现

绝地灬酷狼/ 2022年10月17日 01:55/ 0 赞/ 252 阅读

相关漏洞复现之apache解析漏洞

文章目录文件上传-apache解析漏洞原理实验内容漏洞防御免责

港控/mmm°/ 2022年09月07日 03:36/ 1 赞/ 299 阅读

相关解析漏洞整理

1.什么是解析漏洞以其他格式执行出脚本格式的效果。 2.解析漏洞产生的条件 1.命名规则 2.搭建平台 3.常见的解析漏洞

悠悠/ 2022年07月12日 19:12/ 0 赞/ 290 阅读

相关 IIS解析漏洞终极解决方案

积木网络什么是“IIS解析漏洞”？在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。漏洞1：在网站下建立文件夹的名

野性酷女/ 2022年06月17日 11:57/ 0 赞/ 475 阅读

相关 apache、nginx、Tomcat、IIS引擎解析漏洞

引擎解析漏洞常见的web容器有IIS、Apache、Nginx、Tomcat等，以下是详细讲解 IIS IIS简介是Windows系统提供的一种服务，

Love The Way You Lie/ 2022年01月07日 08:05/ 0 赞/ 265 阅读

相关 IIS解析漏洞

在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。　　IIS解析漏洞1：　　在网站下建立文件夹的名字为 .asp、.

柔光的暖阳◎/ 2021年12月03日 03:25/ 0 赞/ 225 阅读