nginx目录穿越漏洞(insecure-configuration)-Toy模板网

这篇具有很好参考价值的文章主要介绍了nginx目录穿越漏洞(insecure-configuration)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

该漏洞是由于配置错误导致的

这个常见于Nginx做反向代理的情况，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。

vulhub靶场进入nginx/insecure-configuration

运行docker-compose up -d

docker-compose up -d

8081端口为目录穿越漏洞

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

我们打开docker-compose.yml文件，看看里面的关系

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

我们发现./files/:/home/ 将/files/影射到了home目录下,

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

进入镜像去看看，查看/home目录下的文件，底下有一个help.txt文件

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

访问下files文件

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

尝试访问根目录，是否存在跨目录访问；

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

进而我们获得了一个任意文件下载漏洞。

我们获得了一个任意文件下载漏洞，我们就可以拿到他的php文件，通过查看php文件，我们也就看到数据库的用户名+密码；有一定的风险。

只需要保证location和alias的值都有后缀`/`或都没有这个后缀。

存在该漏洞的原因是用户配置为 /files ;这样就会导致出现跨目录访问，我们将他改为 /files/ ，就可以避免此漏洞的发生。

nginx目录穿越漏洞,中间件,网络安全,nginx,网络安全,web安全

文章来源地址https://www.toymoban.com/news/detail-705760.html

到了这里，关于nginx目录穿越漏洞(insecure-configuration)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

nginx目录穿越漏洞(insecure-configuration)