phpstudy中带的nginx存在文件解析漏洞

admin 2020年9月3日11:04:40评论228 views字数 579阅读1分55秒阅读模式

phpstudy中带的nginx存在文件解析漏洞

前些天,搞phpstudy之后,60多万肉鸡,赚200多万,判了11年那个案件记得吧。对就这个phpstudy


phpStudy支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。具有windows跟linux两个版本。


昨天发现他们全版本 for windows,安装之后nginx有个文件解析问题。


构造一个png图片文件,gif也可以,传上去之后,能解析成php


比如 http://123.123.123.123/hacker.png/.php?aa=phpinfo();


成功将上传的png文件 解析成php文件.

phpstudy中带的nginx存在文件解析漏洞



说实话,这个跟phpstudy没什么关系,还是nginx的问题,我们测试了安装了phpstudy,全部windows版本都存在这个问题。但是linux版本,有些不没有这个问题。还得看版本。


这个漏洞,食之无味,弃之可惜。


首先需要有个上传文件的地方,不像宝塔直接可以访问。

phpstudy中带的nginx存在文件解析漏洞


phpstudy中带的nginx存在文件解析漏洞「华盟学园」 知识星球现已开启! 一个学习网络安全知识和分享工具的星球,网络安全大佬在线分享技术文章,大家一起学习、共同进步!

如果你对我们星球内的分享的知识和工具感兴趣,可以随时加入我们的星球,安全大佬在里面等着你。

现在加入知识星球只需要:365/年(1天1元,星球内所有内容免费学习获取)。

加入星球:点击图片,扫描二维码,快快加入吧!

phpstudy中带的nginx存在文件解析漏洞

phpstudy中带的nginx存在文件解析漏洞

phpstudy中带的nginx存在文件解析漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年9月3日11:04:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   phpstudy中带的nginx存在文件解析漏洞https://cn-sec.com/archives/117404.html

发表评论

匿名网友 填写信息