神兵利器 - 安服仔nginx水洞

        navgix是一个多线程golang工具，它将检查nginx别名遍历漏洞。

        navgix将向页面发出初始GET请求，如果页面HTML上指定了任何目录（在html组件的src属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它找到链接对于 /static/img/photos/avatar.png，它将测试 /static/、/static/img/ 和 /static/img/photos/。

        navgix 还将测试常见存在此漏洞的常见目录的简短列表，如果这些目录中存在任何一个，它还将尝试确认是否存在漏洞。

git clone https://github.com/Hakai-Offsec/navgix; cd navgix;go build

下载地址：

https://pan.quark.cn/s/206383698b10

原文始发于微信公众号（TtTeam）：神兵利器 - 安服仔nginx水洞