nginx配置错误导致的目录穿越漏洞

2024-06-01 08:03:21

背景

nginx之前被发现alias配置指令使用不当，会导致目录穿越漏洞，参考：https://github.com/yandex/gixy/blob/master/docs/en/plugins/aliastraversal.md

本文针对对此问题进行分析

复现及分析

版本信息：nginx/1.17.10 (Ubuntu)

nginx配置文件增加内容：

location /hd {alias /var/www/html/dd/;
}

然后访问http://test.com/hd../sql.conf，会返回服务器上/var/www/html/sql.conf的内容

原因分析：

nginx对request_uri中的/hd进行替换，替换之后为[http://test.com]/var/www/html/dd/../sql.conf，于是发生了目录穿越

若改为alias /var/www/html/dd，删除了最后的斜杠，替换之后为[http://test.com]/var/www/html/dd../sql.conf，访问会出错，不会出现穿越漏洞

危害程度：

1、实测发现仅能向上穿越一级目录，且可能跳出文档根目录（取决于alias是否指向根目录）

访问/hd../..%2f..%2ft.txt会出现400 error

2、文件内容会先解析一遍然后返回，不会出现譬如php源码泄露的问题。主要会泄露敏感的配置信息

意外发现

测试过程发现rewrite规则编写不当，也会导致目录穿越，如下，规则的本意是为了去掉sectest目录(与使用alias类似)

rewrite ^/sectest/?(.*)?$ /$1 last;

访问http://test.com/sectest../sql.conf，会返回服务器上/var/www/html/../sql.conf的内容

原因分析：

^/sectest/?(.*)?$ 匹配之后$1 = ../sql.conf，拼接之后为/var/www/html/../sql.conf（rewrite使用相对路径，从文档根目录），出现穿越

若改为^/sectest/(.*)?$ 匹配/sectest/，访问会出现404，不会出现穿越漏洞

其他错误配置

location / { try_files $uri$args $uri$args/ /index.html; }

同样会出现目录穿越

nginx配置错误导致的目录穿越漏洞相关推荐

nginx配置错误而导致目录遍历漏洞
漏洞版本:nginx(Tested at 1.1.10) 漏洞描述:nginx是一款高性能的web服务器,使用非常广泛,其不仅经常被用作反向代理,也是一个 IMAP/POP3/SMTP 代理服务器. ...
Nginx目录穿越漏洞
Nginx目录穿越漏洞影响版本:全版本影响说明:信息泄漏环境说明:Nginx 1.13.0 漏洞复现: Nginx的目录穿越漏洞严格定义的话,并非是漏洞,而是Nginx的特性,由于运维人员或者开 ...
Winrar目录穿越漏洞复现
Winrar目录穿越漏洞复现 1.漏洞概述 WinRAR 是一款功能强大的压缩包管理器,它是档案工具RAR在Windows环境下的图形界面.2019年 2 月 20 日Check Point团队爆出了 ...
CVE-2021-41773 CVE-2021-42013 Apache HTTPd最新RCE漏洞复现目录穿越漏洞
给个关注?宝儿! 给个关注?宝儿! 给个关注?宝儿! 关注公众号:b1gpig信息安全,文章推送不错过 CVE-2021-41773漏洞描述: Apache HTTPd是Apache基金会开源的一款流 ...
实录：menu.1st配置错误导致从多路径启动失败
现场环境: 华为刀片服务器+suse9sp3+华赛S2300 磁盘阵列,刀片服务器和存储采用多路径冗余方式连接. 现象描述: 存储配置完成后,在服务器通过fdisk -l 查看有冗余路径,存储映射卷有 ...
MT6795平台CUSTOM_KERNEL_SSW配置错误导致sim卡不识别或者CTA测试fail
MT6795平台CUSTOM_KERNEL_SSW配置错误导致sim卡不识别或者CTA测试fail [DESCRIPTION] MT6795平台如果客户hw上没有接外部sim switch,代码中的C ...
DNS配置错误导致无法访问网络
DNS配置错误导致无法访问网络背景今天居家办公,发现vbox上的centos无法访问到yum仓库.以为是vbox的配置有问题.yum源的问题,折腾了大半天,最后才发现的DNS的问题. 问题复现使 ...
nginx配置错误页面，处理tomat版本号泄露问题
一.问题描述项目做安全扫描时,Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息,安全策略要求去掉版本号信息. 二.解决方法网上搜了下,大多都是简单粗暴的处理,直接去掉 ...
【热点】因这个配置错误导致全球互联网流量下降了 3.5%
近日,美国互联网服务提供商 CenturyLink 因数据中心的错误配置导致多个网站受到影响.据了解,这次事故是 BGP 路由配置错误引起的连锁反应,受到影响的服务包括 Cloudflare.AWS. ...

最新文章

热门文章