搜索

[20868] 2017-08-20_Nginx漏洞利用与安全加固实例分析

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-08-20_Nginx漏洞利用与安全加固实例分析 N g i n x 漏 洞 利 用 与 安 全 加 固 实 例 分 析 L e m o n S e c   2 0 1 7 - 0 8 - 2 0 1 .   N g i n x 介 绍 N g i n x （ 发 音 同 e n g i n e   x ） 是 一 款 轻 量 级 的 W e b   服 务 器 / 反 向 代 理 服 务 器 及 电 子 邮 件 （ I M A P / P O P 3 ） 代 理 服 务 器 ， 由 俄 罗 斯 的 程 序 设 计 师 I g o r   S y s o e v 所 开 发 ， 可 以 稳 定 的 运 行 在 L i n u x 、 W i n d o w s 等 操 作 系 统 上 。 其 特 点 是 占 用 内 存 少 ， 并 发 能 力 强 。 同 其 他 软 件 一 样 ， N g i n x 也 出 现 过 一 些 安 全 漏 洞 ， 利 用 这 些 漏 洞 可 以 对 W e b 服 务 器 进 行 渗 透 攻 击 。 下 面 我 们 通 过 实 例 来 介 绍 几 个 关 于 N g i n x 的 安 全 漏 洞 ， 以 及 相 应 的 漏 洞 利 用 方 法 。 2 .   N g i n x 漏 洞 分 析 实 例 2 . 1   N g i n x 文 件 类 型 错 误 解 析 漏 洞 在 2 0 1 0 年 的 时 候 国 内 安 全 组 织 8 0 S e c 发 现 了 一 个 N g i n x 文 件 类 型 解 析 漏 洞 ， 但 实 际 上 这 个 并 非 N g i n x 本 身 的 漏 洞 ， 而 是 由 于 配 置 导 致 的 安 全 问 题 。 下 面 我 们 详 细 分 析 一 下 这 个 漏 洞 。 漏 洞 分 析 ： N g i n x 默 认 是 以 C G I 的 方 式 支 持 P H P 的 解 析 的 ， 普 遍 的 做 法 是 在 N g i n x 配 置 文 件 中 通 过 正 则 匹 配 设 置 S C R I P T _ F I L E N A M E 。 配 置 文 件 中 会 有 类 似 如 下 内 容 : l o c a t i o n 对 请 求 进 行 选 择 的 时 候 会 使 用 U R I 环 境 变 量 进 行 选 择 ， 其 中 传 递 到 后 端 F a s t c g i 的 关 键 变 量 S C R I P T _ F I L E N A M E 是 由 N g i n x 生 成 的 $ f a s t c g i _ s c r i p t _ n a m e 来 决 定 的 ， 而 通 过 分 析 可 以 看 到 $ f a s t c g i _ s c r i p t _ n a m e 是 直 接 由 U R I 环 境 变 量 控 制 的 ， 这 里 就 是 产 生 问 题 的 点 。 当 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 3 / p h p i n f o . j p g / 1 . p h p 这 个 U R L 时 ， $ f a s t c g i _ s c r i p t _ n a m e 会 被 设 置 为 “ p h p i n f o . j p g / 1 . p h p ” , 然 后 构 造 成 S C R I P T _ F I L E N A M E 传 递 给 P H P   C G I ， 但 是 P H P 为 什 么 会 接 受 这 样 的 参 数 ， 并 将 p h p i n f o . j p g 作 为 P H P 文 件 解 析 呢 ？ 这 就 要 说 到 f i x _ p a t h i n f o 这 个 选 项 了 ： 如 果 开 启 了 这 个 选 项 ,   那 么 就 会 触 发 在 P H P 中 的 如 下 逻 辑 : 到 这 里 ， P H P 会 认 为 S C R I P T _ F I L E N A M E 是 p h p i n f o . j p g ， 而 1 . p h p 是 P A T H _ I N F O ， 所 以 就 会 将 p h p i n f o . j p g 作 为 P H P 文 件 来 解 析 了 。 漏 洞 危 害 ： 利 用 该 漏 洞 ， 攻 击 者 可 以 将 任 意 文 件 类 型 作 为 P H P 文 件 解 析 。 攻 击 者 通 常 利 用 该 漏 洞 来 获 取 到 一 个 W e b S h e l l 。 漏 洞 利 用 ： 假 设 某 一 服 务 器 存 在 该 漏 洞 ， 攻 击 者 可 以 通 过 上 传 一 张 包 含 P H P 后 门 代 码 的 图 片 来 获 取 W e b S h e l l ， 这 是 一 种 常 见 的 攻 击 方 式 。
解 决 方 案 ： 这 里 介 绍 两 种 解 决 方 案 ， 一 、 修 改 p h p . i n i 文 件 ， 将 c g i . f i x _ p a t h i n f o 的 值 设 置 为 0 ； 二 、 在 N g i n x 配 置 文 件 中 添 加 以 下 代 码 ： i f   (   $ f a s t c g i _ s c r i p t _ n a m e   ~   . . * / . * p h p   )   { r e t u r n   4 0 3 ; } 这 行 代 码 的 意 思 是 当 匹 配 到 类 似 t e s t . j p g / a . p h p 的 U R L 时 ， 将 返 回 4 0 3 错 误 代 码 。 2 . 2   N g i n x 配 置 错 误 而 导 致 目 录 遍 历 漏 洞 在 N g i n x 的 配 置 文 件 中 如 果 开 启 了 a u t o i n d e x 选 项 ， 并 采 用 类 似 下 面 的 配 置 时 会 造 成 目 录 遍 历 漏 洞 。 当 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 3 / t e s t / 这 个 U R L 时 ， 正 常 情 况 应 该 遍 历 h t m l / t e s t / 这 个 目 录 ， 但 是 如 果 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 3 / t e s t . . / 这 个 U R L 时 ， 则 会 遍 历 上 一 级 目 录 （ h t m l / ） 了 。 下 面 我 们 通 过 一 个 实 例 来 演 示 下 这 个 漏 洞 ， 先 来 看 下 正 常 访 问 时 返 回 的 页 面 ， 如 图 7 所 示 ： 现 在 我 们 再 来 看 下 漏 洞 被 触 发 后 返 回 的 页 面 ， 如 图 8 所 示 ：
通 过 图 8 所 示 的 返 回 结 果 ， 我 们 可 以 看 到 利 用 该 漏 洞 我 们 成 功 遍 历 到 了 其 上 一 级 目 录 。 下 面 提 供 两 种 方 法 来 解 决 这 个 问 题 ， 从 中 选 择 一 种 即 可 。 具 体 配 置 如 下 图 所 示 ： 现 在 我 们 再 来 验 证 下 当 采 用 上 面 的 代 码 加 固 N g i n x 以 后 ， 服 务 器 是 否 还 存 在 漏 洞 。 从 图 1 0 的 返 回 结 果 可 以 看 到 漏 洞 没 有 被 触 发 ， 而 是 返 回 了 4 0 4 页 面 ， 说 明 漏 洞 被 修 复 。 1 .   N g i n x 安 全 加 固 针 对 N g i n x 的 安 全 加 固 主 要 从 以 下 两 个 方 面 考 虑 ： 一 、 N g i n x   W e b   S e r v e r 程 序 本 身 是 否 安 全 ， 如 是 否 存 在 安 全 漏 洞 ； 二 、 N g i n x   W e b   S e r v e r 是 否 提 供 了 可 使 用 的 安 全 功 能 ， 这 部 分 主 要 是 检 查 N g i n x 的 配 置 是 否 得 当 ， 是 否 存 在 由 于 配 置 失 误 导 致 的 安 全 问 题 。 3 . 1   N g i n x 版 本 的 选 择 与 安 装 注 意 事 项 在 选 择 N g i n x 版 本 时 需 要 关 注 是 否 存 在 安 全 漏 洞 和 版 本 的 稳 定 性 。 在 生 产 环 境 中 ， 一 般 选 择 最 新 的 稳 定 版 本 ， 这 样 可 以 在 稳 定 性 和 安 全 之 间 取 得 一 个 平 衡 。 在 升 级 N g i n x 版 本 前 建 议 先 在 测 试 环 境 中 测 试 通 过 后 再 正 式 升 级 ， 以 避 免 由 于 兼 容 性 带 来 其 他 不 可 预 知 的 问 题 。 关 于 N g i n x 的 安 全 漏 洞 可 以 关 注 N g i n x 官 方 发 布 的 安 全 公 告 （ h t t p : / / n g i n x . o r g / e n / s e c u r i t y _ a d v i s o r i e s . h t m l ） 或 到 其 他 一 些 漏 洞 发 布 平 台 上 查 找 。 在 安 装 N g i n x 时 建 议 使 用 自 定 义 安 装 路 径 ， 如 果 采 用 默 认 安 装 路 径 ， 很 容 易 被 攻 击 者 和 一 些 自 动 化 攻 击 工 具 猜 测 到 ， 为 其 进 行 下 一 步 的 攻 击 提 供 便 利 。 3 . 2   N g i n x 安 全 配 置 3 . 2 . 1   修 改 / 隐 藏 N g i n x   B a n n e r 信 息 在 对 目 标 服 务 器 进 行 渗 透 攻 击 前 ， 通 常 会 有 一 个 目 标 信 息 收 集 阶 段 ， 这 个 阶 段 的 任 务 就 是 通 过 各 种 手 段 获 取 到 目 标 服 务 器 的 信 息 。 如 获 取 目 标 服 务 器 的 系 统 版 本 、 W e b 、 数 据 库 的 类 型 及 相 关 信 息 。 这 个 阶 段 获 取 到 的 信 息 将 直 接 关 系 到 攻 击 者 下 一 步 采 取 的 攻 击 手 段 。 因 此 ， 修 改 / 隐 藏 N g i n x 的 相 关 信 息 将 在 一 定 程 度 上 增 大 攻 击 者 的 攻 击 难 度 ， 也 可 以 骗 过 一 些 自 动 化 攻 击 工 具 。 在 L i n u x 平 台 下 以 源 码 方 式 安 装 N g i n x 时 ， 可 以 通 过 修 改 “ s r c / c o r e / n g i n x . h ” 中 的 信 息 来 达 到 隐 藏 或 自 定 义 B a n n e r 信 息 的 目 的 。
我 们 先 来 看 下 n g i n x . h 这 个 文 件 中 默 认 的 内 容 ， 类 似 图 1 1 所 示 ： 这 时 当 我 们 访 问 N g i n x 服 务 器 时 ， S e r v e r 字 段 会 返 回 真 实 的 B a n n e r 信 息 。 现 在 我 们 来 自 定 义 n g i n x . h 中 关 于 B a n n e r 信 息 的 内 容 ， 可 参 考 下 图 ：
修 改 完 成 后 ， 重 新 编 译 N g i n x ， 然 后 安 装 即 可 。 安 装 完 成 后 我 们 再 来 访 问 下 该 N g i n x 服 务 器 ， 发 现 这 时 S e r v e r 返 回 的 内 容 为 自 定 义 的 B a n n e r 信 息 了 。 3 . 2 . 2   N g i n x 日 志 安 全 不 论 在 那 种 服 务 器 上 ， 日 志 都 是 一 个 非 常 重 要 的 部 分 ， 我 们 需 要 对 它 严 加 保 护 。 在 N g i n x 上 也 是 如 此 。 N g i n x 的 日 志 默 认 存 放 在 安 装 目 录 的 l o g s 目 录 下 ， 首 先 要 修 改 日 志 的 默 认 保 存 路 径 ， 然 后 设 置 只 允 许 管 理 员 有 日 志 存 放 目 录 的 完 全 控 制 权 限 。 3 . 2 . 3   N g i n x 权 限 设 置 N g i n x 权 限 设 置 分 为 N g i n x 运 行 权 限 设 置 和 网 站 目 录 权 限 设 置 两 部 分 。 N g i n x 运 行 权 限 是 指 N g i n x 以 什 么 权 限 运 行 ， 以 管 理 员 权 限 运 行 是 一 个 非 常 糟 糕 的 决 定 。 这 样 的 后 果 是 攻 击 者 一 旦 攻 击 成 功 ， 将 直 接 获 取 到 一 个 高 权 限 的 W e b S h e l l 。 因 此 ， 我 们 需 要 设 置 N g i n x 以 一 个 低 权 限 的 身 份 运 行 ， 可 通 过 修 改 “ N g i n x . c o n f ” 这 个 配 置 文 件 来 实 现 。 网 站 目 录 权 限 设 置 要 遵 循 以 下 原 则 ： 目 录 有 写 入 权 限 ， 一 定 不 要 分 配 执 行 权 限 ； 目 录 有 执 行 权 限 ， 一 定 不 要 分 配 写 入 权 限 。 网 站 上 传 目 录 和 数 据 库 目 录 一 般 需 要 分 配 “ 写 入 ” 权 限 ， 但 一 定 不 要 分 配 执 行 权 限 。 其 他 目 录 一 般 只 分 配 “ 读 取 ” 权 限 即 可 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理