安全实验室 | nginx配置错误导致的漏洞-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

浙江省委宣传部副部长、省委网信办主任赵磊：守正创新辩证施策全力推动网络生态治理工作迈上新台阶

2026-02-10

美创产品全面入围中直机关2025年网络设备框架协议采购项目

2026-02-04

连续5年！美创再获中国网络安全产业联盟“先进会员单位”表彰

2026-01-21

每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2026-01-06

四年同行，韧性共铸：西南某商行携手美创科技再度通过年度容灾大考

2025-12-26

每周安全速递³⁷⁴ | Osiris勒索软件利用BYOVD技术禁用安全工具

2026-02-02

每周安全速递³⁷² | DeadLock勒索软件团伙利用Polygon智能合约存储代理服务器地址

2026-01-19

每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2026-01-06

Strix自动渗透测试平台搭建与使用

2025-12-22

每周安全速递³⁷⁰ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2025-12-19

安全实验室 | nginx配置错误导致的漏洞

发布时间：2020-10-16 阅读次数： 366 次

Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器，经常被做为反向代理。而nginx的配置文件nginx.conf的一些错误配置可能会引发一些安全漏洞。

目录穿越漏洞

1）漏洞简介

目录穿越漏洞常见于Nginx做反向代理的情况，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名。

在如下配置中设置目录别名时，/files配置为/home/的别名,那么当我们访问/files../时,nginx实际处理的路径时/home/../,从而实现了穿越目录。

2）漏洞复现

1. 修改/usr/local/nginx/conf/nginx.conf,在如下图位置添加如下内容:

2. 重启nginx服务

3. 浏览器访问http://192.168.215.149/files/

4. 在files后面加上..可成功穿越到上级目录，即访问http://192.168.215.149/files../

3）修复建议

1. 修改/usr/local/nginx/conf/nginx.conf，使用/闭合/files,形成/files/。

2. 重启nginx服务,再次访问http://192.168.215.

149/files../,提示404,说明该漏洞不存在。

CRLF注入漏洞

1）漏洞简介

CRLF是”回车 + 换行”（）的简称，,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。所以，一旦我们能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样我们就能注入一些会话Cookie或者HTML代码。CRLF漏洞常出现在Location与Set-cookie消息头中，可造成固定会话漏洞和反射型xss漏洞。

2）漏洞复现

1. 在nginx的配置文件nginx.conf的如下位置中，加上一句return 302 https://$host$uri。这句话的意思是，在用nginx访问一个链接时，会用https协议访问，并且返回一个302跳转给用户。其中的$uri是我们可以控制的，通过注入一个CRLF和两个CRLF来选择注入到http header还是http body。