phpstudy漏洞分析原因到修复

  • A+
所属分类:代码审计 安全漏洞
漏洞第一时间了解


点击蓝字 ·  关注我们


01


前言


phpstudy小皮模板存在nginx解析漏洞[phpstudy莫名的就背锅了)


影响版本 phptsuy8.1.07的Nginx1.5.11版本


02


简介


phpstudy(小皮面板) 简介:


phpStudy国内12年老牌公益软件,集安全,高效,功能与一体,已获得全球用户认可安装,运维也高效。


支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。具有windows跟linux两个版本。


03


漏洞复现



0x01

测试环境:

Winodws server 2012

Phpstudy(小皮版本) 8.1.0.7

Nginx 1.15.11

Php 7.3.4

phpstudy漏洞分析原因到修复



0x02

准备一张图片内容如下:

phpstudy漏洞分析原因到修复

上传该图片

phpstudy漏洞分析原因到修复

phpstudy漏洞分析原因到修复



0x03

访问http://192.168.100.131/uploadfiles/shell.png/.php?EDISEC=phpinfo();
成功将上传的png文件 解析成php文件

phpstudy漏洞分析原因到修复


04


漏洞原因


phpstudy 采用了符合漏洞范围版本的nginx

nginx漏洞影响范围
Nginx 0.8.41~1.4.3 / 1.5.0~1.5.7

1、由于nginx.conf的如下配置导致nginx把以'.php'结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php (url结尾不一定是'.php',任何服务器端不存在的php文件均可,比如'a.php'),其中test.png是我们上传的包含PHP代码的照片文件。

phpstudy漏洞分析原因到修复


2、但是fastcgi在处理'.php'文件时发现文件并不存在,这时php.ini配置文件中cgi.fix_pathinfo=1 发挥作用,这项配置用于修复路径,如果当前路径不存在则采用上层路径。为此这里交由fastcgi处理的文件就变成了'/test.png’。

3、最重要的一点是php-fpm.conf中的security.limit_extensions配置项限制了fastcgi解析文件的类型(即指定什么类型的文件当做代码解析),此项设置为空的时候才允许fastcgi将'.png'等文件当做代码解析。

phpstudy漏洞分析原因到修复



05


漏洞修复


1、 将php.ini文件中的cgi.fix_pathinfo的值设置为0,这样php再解析1.php/1.jpg这样的目录时,只要1.jpg不存在就会显示404页面

 
       2、 php-fpm.conf中的security.limit_extensions后面的值设置为.php


06


总结

1.为什么需要上传点?
          因为这是一个nginx解析漏洞, 需要一个文件进行配合,也就是说,如果该网站可以上传一个图片,上传目录没有禁止php执行,你就可以执行代码。
       

2.这个漏洞值得大家刷SRC吗?
      首先这个洞属于nginx解析漏洞,其实很早之前就已经有了,只不过phpstudy nginx环境 使用了较低的nginx版本,所以存在漏洞.
       

3.这个洞只有PHPSTUDY有吗?
        不是的,属于nginx中间件的解析漏洞,与此相同的漏洞还有IIS7.0,此漏洞与nginx版本有关,和php版本无关。


phpstudy漏洞分析原因到修复

怕什么真理无穷,进一寸有进一寸的欢喜




发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: