在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
描述: 目标存在任意代码执行漏洞。 漏洞形成原因:PHP默认配置有误,IS+PHP fastcgi模式在解析PHP文件时存在缺陷,导致任意文件会被服务器以PHP格式解析,从而导致任意代码执行。 验证方式:打开目标页面后在原URL后添加/test.php 示例:在http://www.xxx.com/123.jpg后输入/test.php并回车,使用抓包工具查看响应头信息,如果包含PHP/x.x.x即可证明漏洞存在。 部分浏览器免费抓包工具: 360浏览器:工具-->开发人员工具 危害: 攻击者可以利用该漏洞直接在网站执行任意代码,可能直接控制网站服务器,盗取网站数据,影响网站的正常运营。 最近360提示这个IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞,这里根据提示修复了漏洞,具体方法如下 以下是360给出的解决方案 一、更换PHP默认的Fastcgi模式为ISAPI模式(只能运行于Windows环境) 1.下载PHP的ZIP文件包,下载地址http://www.php.net(注意版本要对应) 极客世界小编评语: 一般不建议变更为ISAPI模式,效率很低.2003 php5.2.17可以使用isapi方式,2008 则建议直接修改php.ini配置文件把cgi.fix_pathinfo值改为0 就行了. 二、在条件允许的情况下(咨询网站工程师),更改php.ini中的配置参数cgi.fix_pathinfo值为0 建议用这个,但需要用服务器管理权限的,一般是vps或主机 极客世界小编评语: 推荐这种方式,不论iis还是apache、nginx都很方便 三、针对iis的解决方案 此处客户的环境是windows server 2008R2的IIS,这里我在‘处理程序映射’里找到php的双击进入此界面 进入‘请求限制’ 确定后就可以了。 测试: 在服务器上根目录新建一个phpinfo()的JPG文件test.jpg,访问http://www.xxx.com/test.jpg/1.php(test.jpg后面的php名字随便写),如果有漏洞则可以看到phpinfo()的信息,反之会返回404错误。 四、使用360网站卫士 Nginx pathinfo取值错误任意代码执行漏洞 漏洞形成原因:由于Nginx默认配置有误,从而导致了一个任意代码执行漏洞. 解决方案: 升级Nginx至最新版本,官方网站:http://nginx.org/。 |
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
请发表评论