nginxWebUI 远程命令执行漏洞

9月前作者：仲瑿分类：Toy博客阅读(35) 违法举报

这篇具有很好参考价值的文章主要介绍了nginxWebUI 远程命令执行漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞介绍

nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置，配置完成后可以一键生成nginx.conf文件，并控制nginx使用此文件进行启动和重载。nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输入进行过滤，导致可在后台执行任意命令。并且该系统权限校验存在问题，导致存在权限绕过，在前台可直接调用后台接口，最终可以达到无条件远程命令执行的效果。

影响版本

nginxWebUI <= 3.5.0

漏洞复现

访问漏洞url

nginxWebUI 远程命令执行漏洞

抓包，更改包，进行重放，完成漏洞复现

/AdminPage/conf/runCmd?cmd=id

nginxWebUI 远程命令执行漏洞

文章来源地址https://www.toymoban.com/news/detail-512805.html

到了这里，关于nginxWebUI 远程命令执行漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

ThinkPHP5远程命令执行漏洞

ThinkPHP是一个快速、兼容而且简单的轻量级国产 PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，使用面向对象的开发结构和 MVC模式，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式。由于th

2024年02月11日
浏览(48)
RCE远程命令执行漏洞挖掘思路

1.URL上在 url参数上，不仅仅可能存在ssrf漏洞，也有很大概率存在命令执行，很大可能调用系统命令如curl。 payload例子： index.php?id=2;}phpinfo();/* ttp://www.xxx.com/cmd.php?cmd=phpinfo() 比如访问到如下URL，在jsp后面尝试加参数，比如path（什么参数需要试） http://x.x.x.x:28076/file/dirF

2024年02月01日
浏览(58)
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与St

2024年01月20日
浏览(49)
蓝凌OA 漏洞学习——treexml.tmpl 远程命令执行漏洞

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录一、漏洞概述二、影响版本三、资产测绘四、漏洞复现

2024年02月13日
浏览(36)
GoAhead远程命令执行漏洞(CVE-2021-42342)

目录 GoAhead远程命令执行漏洞(CVE-2021-42342) 漏洞描述漏洞复现启动环境复现漏洞漏洞主要是由于上传过滤器没有设置不受信任的var位绕过CGI处理程序的前缀检测，渗透人员可以利用这个漏洞在未授权的情况下，构造恶意程序数据执行远程命令执行攻击，进而获得服务器的最

2024年02月09日
浏览(42)
多个安全厂商安全设备远程命令执行漏洞复现

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！该漏洞可执行远程代码 FOFA：body=“/webui/images/default/default/alert_close.jpg”

2024年02月03日
浏览(47)
禅道项目管理系统远程命令执行漏洞

禅道项目管理系统远程命令执行漏洞，禅道是第一款国产的开源项目管理软件，它的核心管理思想基于敏捷方法 scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发

2024年02月13日
浏览(43)
【漏洞复现】厦门才茂通信网关formping远程命令执行漏洞

厦门才茂通信网关formping存在远程命令执行漏洞，攻击者可通过特定payload对目标服务器发起攻击，造成不可估量的影响。请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所

2024年02月15日
浏览(94)
xxl-job远程命令执行漏洞复现

XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。XXL-JOB分为admin和executor两端，前者为后台管理页面，后者是任务执行的客户端。executor默认没有配置认证，未授权的攻击者可

2024年02月11日
浏览(45)
Jupyter Notebook 未授权访问远程命令执行漏洞

Jupyter是一个开源的交互式计算环境，它支持多种编程语言，包括Python、R、Julia等。Jupyter的名称来源于三种编程语言的缩写：Ju(lia)、Py(thon)和R。 Jupyter的主要特点是它以笔记本（Notebook）的形式组织代码、文本和多媒体内容。笔记本可以包含代码、注释、图表、公式和可运行的

2024年02月14日
浏览(40)