AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

nginx解析漏洞 只要可以上传文件就会被黑

2017-11-12 1286
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
全局流量管理 GTM，标准版 1个月
云解析 DNS，旗舰版 1个月
公共DNS（含HTTPDNS解析），每月1000万次HTTP解析
简介：
80sec发现的大漏洞 ，之前听阿里巴巴的同学也说到过 。说明这个漏洞地下知道的人已经很多了
只是今天公开了。。。
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}
的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个 http://www.80sec.com/80sec.jpg，我们以如下的方式去访问
将会得到一个URI
/80sec.jpg/80sec.php
经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为
/scripts/80sec.jpg/80sec.php
而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为
/scripts/80sec.jpg
所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为
/scripts/80sec.jpg和80sec.php
最后，以/scripts/80sec.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。
POC： 访问一个nginx来支持php的站点，在一个任何资源的文件如robots.txt后面加上/80sec.php，这个时候你可以看到如下的区别：
HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:05:30 GMT
Content-Type: text/plain
Content-Length: 18
Last-Modified: Thu, 20 May 2010 06:26:34 GMT
Connection: keep-alive
Keep-Alive: timeout=20
Accept-Ranges: bytes
HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:06:49 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: keep-alive
Keep-Alive: timeout=20
X-Powered-By: PHP/5.2.6
其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。
漏洞厂商： http://www.nginx.org
解决方案：
我们已经尝试联系官方，但是此前你可以通过以下的方式来减少损失
关闭cgi.fix_pathinfo为0
或者
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
 
本文出自 “ linkboy” 博客，请务必保留此出处 http://linkboy.blog.51cto.com/821152/318979


本文转自holy2009 51CTO博客，原文链接:http://blog.51cto.com/holy2010/320083

文章标签：
云解析DNS
应用服务中间件
PHP
nginx
安全
关键词：
nginx云解析DNS
Nginx解析
云解析DNS nginx
Nginx上传文件
nginx云解析DNS漏洞
科技小能手
目录
相关文章
ShaFaChuang-36210
|
1月前
|
SQL 安全 算法
网络安全与信息安全的全面解析：应对漏洞、加密技术及提升安全意识的策略
本文深入探讨了网络安全和信息安全的重要性，详细分析了常见的网络安全漏洞以及其利用方式，介绍了当前流行的加密技术及其应用，并强调了培养良好安全意识的必要性。通过综合运用这些策略，可以有效提升个人和企业的网络安全防护水平。
ShaFaChuang-36210
99 0
mrq4nk6ni2neg
|
5天前
|
SQL 安全 测试技术
网络安全的盾牌与剑——漏洞防御与加密技术解析
【10月更文挑战第28天】 在数字时代的浪潮中，网络空间安全成为我们不可忽视的战场。本文将深入探讨网络安全的核心问题，包括常见的网络安全漏洞、先进的加密技术以及提升个人和组织的安全意识。通过实际案例分析和代码示例，我们将揭示黑客如何利用漏洞进行攻击，展示如何使用加密技术保护数据，并强调培养网络安全意识的重要性。让我们一同揭开网络安全的神秘面纱，为打造更加坚固的数字防线做好准备。
mrq4nk6ni2neg
22 3
shuj
|
1月前
|
SQL 安全 网络安全
网络安全的盾牌与利剑：漏洞防御与加密技术解析
【10月更文挑战第3天】在数字化浪潮中，网络安全成为保障信息资产的关键防线。本文将深入探讨网络安全中的两大核心议题：网络漏洞防御和加密技术。我们将从基础概念出发，逐步分析漏洞产生的原因、影响及防范措施，并详细解读加密技术的工作原理和应用实例。文章旨在通过理论与实践的结合，增强读者的安全意识和技能，为构建更加稳固的网络环境提供实用指南。
shuj
30 1
游客moiomvrp3vyac2
|
2月前
|
安全 算法 网络安全
网络安全的盾牌与剑：漏洞防御与加密技术解析
【9月更文挑战第21天】在数字世界的海洋中，网络安全是航行者的罗盘和船锚。本文将揭开网络安全漏洞的面纱，探讨如何通过加密技术筑起数据保护的堡垒，并强调安全意识的重要性。从基础概念到实际操作，我们将一同航行在网络安全的波涛之中，寻找安全的灯塔。
游客moiomvrp3vyac2
32 3
天下无贼001
|
13天前
|
存储 安全 网络安全
网络安全的屏障与钥匙：漏洞防御与加密技术深度解析
【10月更文挑战第20天】在数字世界的迷宫中，网络安全是守护我们数据宝藏的坚固盾牌和锋利钥匙。本篇文章将带您穿梭于网络的缝隙之间，揭示那些潜藏的脆弱点—网络安全漏洞，同时探索如何通过现代加密技术加固我们的数字堡垒。从基本概念到实战策略，我们将一同揭开网络安全的神秘面纱，提升您的安全意识，保护个人信息不受侵犯。
天下无贼001
47 25
mrq4nk6ni2neg
|
29天前
|
安全 网络安全 API
网络安全的盾牌与剑：漏洞防御与加密技术解析
【10月更文挑战第5天】在数字时代的浪潮中，网络安全成为保护个人隐私与企业资产的关键战场。本文深入浅出地探讨了网络安全中的两大核心要素——安全漏洞与加密技术，旨在提升公众的安全意识，并分享实用的防护知识。通过分析常见的网络攻击手段和防御策略，文章揭示了网络安全的本质，强调了预防胜于治疗的智慧。
mrq4nk6ni2neg
42 5
运维有小邓
|
12天前
|
存储 域名解析 缓存
了解攻击者如何利用Active Directory中的DNS漏洞
DNS服务器是AD环境中不可或缺的一部分。使用DNS服务器可以完成一些简单但关键的活动，如身份验证、查找计算机和识别域控制器。
运维有小邓
29 0
技术混子
|
1月前
|
存储 安全 算法
网络安全的盾牌与利剑：漏洞防范与加密技术解析
【9月更文挑战第31天】在数字时代的浪潮中，网络安全成为守护个人隐私和组织资产的重要屏障。本文将深入探讨网络安全中的两大关键要素：安全漏洞和加密技术。我们将从漏洞的类型、检测方法到如何有效修补，逐一剖析；同时，对加密技术的基本原理、应用实例进行详细解读。文章旨在为读者提供一套实用的网络安全知识框架，帮助提升网络防护意识和技能，确保在日益复杂的网络环境中保护好每一份数据。
技术混子
63 3
游客moiomvrp3vyac2
|
2月前
|
SQL 存储 安全
网络安全与信息安全：从漏洞到防护的全方位解析
【9月更文挑战第20天】在数字化时代，网络安全和信息安全的重要性日益凸显。本文将深入探讨网络安全的多个方面，包括常见的安全漏洞、加密技术的应用以及提升个人安全意识的方法。我们将通过实例分析，揭示网络攻击者如何利用安全漏洞进行入侵，同时展示如何使用加密技术保护数据安全。此外，我们还将讨论如何通过教育和实践提高大众的安全意识，以减少安全威胁的发生。文章旨在为读者提供一套全面的网络安全知识体系，帮助他们在日益复杂的网络环境中保护自己的信息资产。
游客moiomvrp3vyac2
64 10
游客vsgxb64qlj7cg
|
2月前
|
存储 供应链 安全
守护网络前线：漏洞、加密与安全意识的全方位解析
在这个数字时代，网络安全已成为我们不可忽视的重要议题。本文深入探讨了网络安全中的三大关键领域：安全漏洞、加密技术以及安全意识。通过具体案例和实用策略，旨在为读者提供一个全面而深入的视角，以更好地理解和应对网络安全挑战。
游客vsgxb64qlj7cg
48 3

热门文章

最新文章

  • 1
    如何优雅打印nginx header和body
  • 2
    nginx的502问题
  • 3
    Nginx+Keepalived高可用架构平台
  • 4
    [译]Nginx和Lua
  • 5
    nginx跳转
  • 6
    nginx反代varnish缓存服务器实现后端amp动静分离架构
  • 7
    nagios监控nginx status
  • 8
    Nginx中 配置文件 nginx.conf 详解
  • 9
    nginx+keepalived构建主主负载均衡代理服务器
  • 10
    nginx HTTP Upstream模块
  • 1
    xenomai内核解析--双核系统调用(三)--如何为xenomai添加一个系统调用
    80
  • 2
    xenomai内核解析--双核系统调用(二)--应用如何区分xenomai/linux系统调用或服务
    195
  • 3
    xenomai内核解析--双核系统调用(一)
    161
  • 4
    xenomai内核解析--任务同步互斥机制(一)--优先级倒置
    151
  • 5
    xenomai内核解析--实时内存管理--xnheap
    168
  • 6
    xenomai内核解析之xenomai初探
    492
  • 7
    xenomai内核解析--实时IPC概述
    173
  • 8
    xenomai内核解析--xenomai与普通linux进程之间通讯XDDP(一)--实时端socket创建流程
    445
  • 9
    xenomai内核解析--xenomai与普通linux进程之间通讯XDDP(二)--实时与非实时关联(bind流程)
    172
  • 10
    xenomai内核解析--xenomai与普通linux进程之间通讯XDDP(三)--实时与非实时数据交互
    277

    • 相关课程

    更多
  • 深入解析Docker容器化技术
  • Nginx企业级Web服务实战
  • Linux Web服务器Nginx搭建与配置
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计

    • 相关电子书

    更多
  • ECS块存储产品全面解析
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 相关实验场景

    更多
  • 通过云拨测对指定服务器进行Ping/DNS监测
  • 日志服务之使用Nginx模式采集日志

    • 推荐镜像

    更多
  • DNS
  • kali-security
  • NTP
    • 下一篇
    DataWorks智能数据建模全面公测开始啦！