漏洞介绍
nginxWebUI是一款图形化管理nginx配置的工具,能通过网页快速配置nginx的各种功能,包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申请、续签和配置,配置完成后可以一键生成nginx.conf文件,并控制nginx使用此文件进行启动和重载。nginxWebUI后台提供执行nginx相关命令的接口,由于未对用户的输入进行过滤,导致可在后台执行任意命令。并且该系统权限校验存在问题,导致存在权限绕过,在前台可直接调用后台接口,最终可以达到无条件远程命令执行的效果。
影响版本
nginxWebUI <= 3.5.0
漏洞复现
访问漏洞url
抓包,更改包,进行重放,完成漏洞复现
/AdminPage/conf/runCmd?cmd=id
文章来源地址https://www.toymoban.com/news/detail-512805.html文章来源:https://www.toymoban.com/news/detail-512805.html
到了这里,关于nginxWebUI 远程命令执行漏洞的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!