搜索

[20587] 2021-05-02_Nginxpwner-Nginx漏洞扫描

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-05-02_Nginxpwner-Nginx漏洞扫描 N g i n x p w n e r - N g i n x 漏 洞 扫 描 s t a r k 0 d e   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 5 - 0 2 收 录 于 话 题 # 模 糊 测 试   , 2 # 漏 洞 挖 掘   , 5 # 渗 透 测 试   , 1 9 N g i n x p w n e r 是 一 个 简 单 的 工 具 ， 可 以 查 找 常 见 的 N g i n x 错 误 配 置 和 漏 洞 。         安 装 ： 安 装 ： 用 法 ： 用 法 ： 用 途 ： 用 途 ：                 - 获 取 N g n i x 版 本 并 使 用 s e a r c h s p l o i t 获 取 其 可 能 的 利 用 ， 并 告 知 其 是 否 已 过 时                 - 通 过 g o b u s t e r 抛 出 一 个 特 定 于 N g i n x 的 单 词 表                 - 通 过 在 重 定 向 中 使 用 $   u r i 的 常 见 错 误 配 置 ， 检 查 它 是 否 容 易 受 到 C R L F 攻 击                 - 在 所 有 提 供 的 路 径 中 检 查 C R L F                 - 检 查 是 否 可 以 从 外 部 使 用 P U R G E   H T T P 方 法                 - 检 查 变 量 泄 漏 配 置 错 误 c d   / o p t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s t a r k 0 d e / n g i n x p w n e r c d   n g i n x p w n e r c h m o d   + x   i n s t a l l . s h . / i n s t a l l . s h T a r g e t   t a b   i n   B u r p ,   s e l e c t   h o s t ,   r i g h t   c l i c k ,   c o p y   a l l   U R L s   i n   t h i s   h o s t ,   c o p y   t o   a   f i l e c a t   u r l l i s t   |   u n f u r l   p a t h s   |   c u t   - d " / "   - f 2 - 3   |   s o r t   - u   >   / t m p / p a t h l i s t   O r   g e t   t h e   l i s t   o f   p a t h s   y o u   a l r e a d y   d i s c o v e r e d   i n   t h e   a p p l i c a t i o n   i n   s o m e   o t h e r   w a y .   N o t e :   t h e   p a t h s   s h o u l d   n o t   s t a r t   w i t h   / F i n a l l y : p y t h o n 3   n g i n x p w n e r . p y   h t t p s : / / e x a m p l e . c o m   / t m p / p a t h l i s t
                - 通 过 设 置 为 o f f 的 m e r g e _ s l a s h e s 检 查 路 径 遍 历   漏 洞                 - 测 试 使 用 逐 跳 标 头 时 请 求 长 度 的 差 异 （ 例 如 ： X - F o r w a r d e d - H o s t ）                 - 使 用 K y u b i 通 过 错 误 配 置 的 别 名 测 试 路 径 遍 历 漏 洞                 - 使 用 X - A c c e l - R e d i r e c t 测 试 4 0 1 / 4 0 3 旁 路                 - 显 示 有 效 载 荷 以 检 查 原 始 后 端 读 取 响 应 是 否 配 置 错 误                 - 检 查 网 站 是 否 使 用 P H P ， 并 建 议 针 对 P H P 网 站 的 一 些 N g i n x 特 定 测 试                 - 测 试 N g i n x 的 范 围 过 滤 器 模 块 中 的 常 见 整 数 溢 出 漏 洞 （ C V E - 2 0 1 7 - 7 5 2 9 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理