益生康健网Ngnix空字节代码漏洞及修复

益生康健网Ngnix空字节代码漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 益生康健漏洞nginx空字节可远程执行代码漏洞，可上传图片然后%00.php执行php脚本.看了下你们公司还是比较大, 漏洞补了后检查下后门.通过利用此漏洞，攻击者可以导致服务器使用PHP的...

益生康健漏洞nginx空字节可远程执行代码漏洞，可上传图片然后%00.php执行php脚本.

看了下你们公司还是比较大, 漏洞补了后检查下后门.

通过利用此漏洞，攻击者可以导致服务器使用PHP的FastCGI作为PHP的服务器上执行任何公开访问的文件。
漏洞证明：

可上传图片,然后利用解析漏洞%00.php执行脚本目录。.

http://www.yeecare.com/themes/yeecare1/images/logo.jpg%001.php

在提交漏洞后表示已经删除一句话！
修复方案：
升级或者修改配置,查后门.

作者 jun

走秀网某频道信息泄露及SQL注射引起的安全问题

JWPlayer Xss 0day [Flash编程安全问题] - 网站安全 - 自

子栏目

益生康健网Ngnix空字节代码漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论