2. 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        黄金城官网实验室 | nginx配置错误导致的漏洞
        发布时间：2020-10-16 阅读次数： 431 次

        Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器，经常被做为反向代理。而nginx的配置文件nginx.conf的一些错误配置可能会引发一些黄金城官网漏洞。


        01

        目录穿越漏洞


        1）漏洞简介


        目录穿越漏洞常见于Nginx做反向代理的情况，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名。


        在如下配置中设置目录别名时，/files配置为/home/的别名,那么当我们访问/files../时,nginx实际处理的路径时/home/../,从而实现了穿越目录。





        2）漏洞复现


        1. 修改/usr/local/nginx/conf/nginx.conf,在如下图位置添加如下内容:





        2. 重启nginx服务





        3. 浏览器访问http://192.168.215.149/files/





        4. 在files后面加上..可成功穿越到上级目录，即访问http://192.168.215.149/files../





        3）修复建议


        1. 修改/usr/local/nginx/conf/nginx.conf，使用/闭合/files,形成/files/。





        2. 重启nginx服务,再次访问http://192.168.215.

        149/files../,提示404,说明该漏洞不存在。





        02

           CRLF注入漏洞


        1）漏洞简介


        CRLF是”回车 + 换行”（ ）的简称，,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。所以，一旦我们能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样我们就能注入一些会话Cookie或者HTML代码。CRLF漏洞常出现在Location与Set-cookie消息头中，可造成固定会话漏洞和反射型xss漏洞。


        2）漏洞复现


        1. 在nginx的配置文件nginx.conf的如下位置中，加上一句return 302 https://$host$uri。这句话的意思是，在用nginx访问一个链接时，会用https协议访问，并且返回一个302跳转给用户。其中的$uri是我们可以控制的，通过注入一个CRLF和两个CRLF来选择注入到http header还是http body。





        2. 重启nginx服务





        3. 先注入一个CRLF，访问http://102.168.215.

        149:8080/%0a%0dSet-Cookie:%20a=1，抓包。如下图，可以看到成功将会话Cookie注入到http header中了。





        4. 注入两个两个CRLF，访问http://192.

        168.215.149:8080/%0d%0a%0d%0a。如下图，可以看到成功将内容注入到http body中了。





        3）修复建议


        过滤 、 之类的换行符，避免输入的数据污染到其他HTTP头

        上一条：每周黄金城官网速递???｜德国软件公司Software AG遭勒索软件攻击
        下一条：黄金城黄金城官网实验室发布-9月勒索病毒报告
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】