nginx php解析漏洞,关于phpStudy nginx解析漏洞的安全公告

大工网安告[2020]022号

一、情况分析

漏洞背景

phpStudy是一个PHP调试环境的程序集成包，兼容Windows和Linux系统，支持Web端管理，可以一键创建网站、FTP、数据库等，实现了文件管理，PHP多版本共存及切换等功能。近日，监测到网络上出现了phpStudy Windows版本存在nginx解析漏洞，并进行了复现和分析。

漏洞原理

该漏洞属于nginx中间件的解析漏洞，phpStudy使用了较低的nginx版本，导致存在该漏洞。

① 由于nginx.conf中存在如下默认配置，使得nginx在解析后缀为.php的文件时，会转交给fastcgi处理。

② 配置文件php.ini中存在参数cgi.fix_pathinfo，默认值为1，主要用于修复路径，若当前路径不存在则会解析上层路径的文件。因此如果构造访问地址为http://ip/path/1.jpg/x.php(其中1.jpg是上传的包含php代码的图片文件，x.php可以是服务器中任意一个不存在的php文件)，则会导致fastcgi处理的文件就变成/1.jpg。

③ 同时，配置文件php-fpm.conf中的security.limit_extensions参数值为空，没有限制fastcgi的解析类型，即任意后缀名的文件都会当成php文件进行解析执行。

漏洞复现

针对该漏洞的利用方式已公开，请受影响的用户及时处理，漏洞利用成功的截图如下：

二、影响范围

phpStudy <= 8.1.0.7 for Windows

三、处置建议

目前官方尚未发布该漏洞修复补丁，请采用如下临时缓解方案：

在php.ini中设置cgi.fix_pathinfo参数值为0，并启用该选项。

nginx php解析漏洞,关于phpStudy nginx解析漏洞的安全公告相关推荐

nginx 上传文件漏洞_文件上传漏洞，解析漏洞总结
文件上传漏洞.解析漏洞总结 1.文件上传漏洞是什么文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力.常见场景是web服务器允许用户上传图片或者普通文本文件 ...
我眼中的 Nginx（六）：深入 Nginx/Openresty 服务里的 DNS 解析
转自:https://www.upyun.com DNS 解析在 Nginx/OpenResty 的服务里是不可分割的一个功能,本文主要来介绍下 Nginx 和 OpenResty 服务里的一些不同的 ...
解剖 Nginx ·自动脚本篇（1）解析配置选项脚本 auto/options
Author: Poechant Blog: blog.CSDN.net/Poechant Email: zhongchao.ustc#gmail.com (#->@) Date: March ...
Nginx 静态文件服务器搭建及autoindex模块解析
ngx_http_autoindex_module ngx_http_autoindex_module模块处理以斜杠字符('/')结尾的请求,并生成目录列表. 当ngx_http_index_modu ...
nginx+https+自签名+各种云dns解析+浏览器安全可用include相对路径和绝对路径
临时解决方案如何让 Chrome 信任自签名证书:临时方案不检查证书 chrome://flags/#allow-insecure-localhost 首先要有属于自己的域名在公网上面,可以是阿里 ...
全面解析｜搞懂Nginx这一篇就够了
前言 Nginx是一个http服务器,是一个使用c语言开发的高性能的http服务器及反向代理服务器.Nginx是一款高性能的http服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器.由 ...
在阿里云centos7.4上配置nginx免费的https证书,支持泛解析
在阿里云centos7.4上配置nginx免费的https证书,支持泛解析一原理说明: 使用acme.sh工具来生成证书,但为了方面采用的使用dns添加TXT记录验证方式,跟传统的webroot有 ...
nginx搭建静态文件服务器,Nginx 静态文件服务器搭建及autoindex模块解析
导读文章重点讲述nginx静态服务器搭建 ngx_http_autoindex_module ngx_http_autoindex_module模块处理以斜杠字符('/')结尾的请求,并生成目录列表 ...
文件上传漏洞、WebShell、防御及绕过利用、Web容器解析漏洞、编辑器上传漏洞
文章目录文件上传漏洞漏洞概述漏洞成因漏洞危害 WebShell 大马小马 GetShell 漏洞利用的条件 PUT方法上传文件漏洞的防御.绕过和利用黑白名单策略安装upload-lab ...

nginx php解析漏洞,关于phpStudy nginx解析漏洞的安全公告

nginx php解析漏洞,关于phpStudy nginx解析漏洞的安全公告相关推荐

最新文章

热门文章