【笔记】Web容器解析漏洞

发表于 2022-06-13 更新于 2024-04-23 阅读次数：

前言

针对于文件上传漏洞的Web容器解析漏洞

本文仅用于网络信息防御学习

Apache解析漏洞

出现的版本：低版本
- 利用：上传文件为<filename>.php.xxx时，Apache会按照PHP文件执行
  - 原理：Apache解析文件是否为PHP文件时，会按照从后向前搜索.php关键字，如果出现.php关键字，则认为是PHP文件

IIS解析漏洞

出现的版本：IIS 6.0
- 利用：上传文件为<filename>.asp;<filename>.jpg时，IIS会按照ASP文件执行
- 利用：上传文件为有层级的文件<filename>.asp/<filename>.jpg时，IIS会按照ASP文件执行

PHP CGI 解析漏洞

出现的版本：IIS 7.0+PHP/IIS 7.5+PHP/Nginx+PHP
- 利用：上传文件为<filename>.png/.php时，IIS会按照PHP文件执行

IIS防御

在Internet信息服务（IIS）管理器中，选择服务器->选择处理程序映射

选择PHP的CGI->编辑

请求限制

映射->勾选仅当请求映射至以下内容时才调用处理程序->确定

PHP防御

修改配置文件中754行的cgi.fix_pathinfo改为0

php/php.ini

1	cgi.fix_pathinfo=0

Nginx空字节漏洞

原理类似于00截断
利用：上传文件为<filename>.png%00.php时，Nginx会按照PHP文件执行

Nginx文件名逻辑漏洞

漏洞编号：CVE-2013-4547
原理类似于00截断
利用：上传文件<filename>.png ..php，用Burp抓包，在Repeater模块中，使用Hex十六进制显示请求，将文件名中倒数第二个.（2e）改为空字符（00），此时Nginx会按照PHP文件执行

完成

参考文献

哔哩哔哩——千锋教育网络安全学院

0%