描述：
目标存在任意代码执行漏洞。
漏洞形成原因：PHP默认配置有误，IS+PHP fastcgi模式在解析PHP文件时存在缺陷，导致任意文件会被服务器以PHP格式解析，从而导致任意代码执行。
验证方式：打开目标页面后在原URL后添加/test.php
示例：在http:///123.jpg后输入/test.php并回车，使用抓包工具查看响应头信息，如果包含PHP/x.x.x即可证明漏洞存在。
部分浏览器免费抓包工具：
360浏览器:工具-->开发人员工具
IE浏览器:工具-->F12开发人员工具
Firefox:搜索下载Firebug插件-->F12呼出
Chrome:点击右上角的菜单-->工具-->开发者工具
危害：
攻击者可以利用该漏洞直接在网站执行任意代码，可能直接控制网站服务器，盗取网站数据，影响网站的正常运营。
最近360提示这个IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞，这里根据提示修复了漏洞，具体方法如下
以下是360给出的解决方案
一、更换PHP默认的Fastcgi模式为ISAPI模式（只能运行于Windows环境）
1.下载PHP的ZIP文件包，下载地址http:///test.jpg/1.php(test.jpg后面的php名字随便写)，如果有漏洞则可以看到phpinfo()的信息，反之会返回404错误。
四、使用360网站卫士
Nginx pathinfo取值错误任意代码执行漏洞
漏洞形成原因：由于Nginx默认配置有误，从而导致了一个任意代码执行漏洞.
受影响版本：
nginx 0.5.*
nginx 0.6.*
nginx 0.7 <= 0.7.65
nginx 0.8 <= 0.8.37
危害：
黑客可以利用该漏洞直接在网站执行任意代码，从而有可能直接控制网站服务器，盗取网站数据，影响网站的正常运营。
解决方案：
升级Nginx至最新版本，官方网站：http://nginx.org/。
最新文章
热门文章
猜你喜欢
