Nginx Server Misconfiguration Vulnerability - Images executed as PHP

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
Nginx Server Misconfiguration Vulnerability - Images executed as PHP

:: برامج الرشاقة السعيدة (آخر رد :دارين الدوسري) :: اكل بيتي اون لاين | رحلة الطعام في عصر التكنولوجيا الحديثة (آخر رد :konouz2017) :: مكتب هندسي الكويت | خدمات استشارات هندسية متعددة من مكتب بدر العطوان (آخر رد :konouz2017) :: فوط اورجانيك للنفاس | فوط صحية لايام الولادة | فوط صحية ناعمة | organyckw (آخر رد :konouz2017) :: 10 نصائح لتحسين جودة صور حفلات الأعراس وتوثيق اللحظات الجميلة (آخر رد :konouz2017) :: |اجمل فطار صحى خليط البانكيك والوافل |healthycraftskw (آخر رد :konouz2017) :: شركات تنظيف كنب (آخر رد :roknnagd213) :: شركة متخصصه في مجالات التكييف والتبريد والدكت وأنظمة الحرائق وتمديد الكابلات والتيار الخفيف السعودية (آخر رد :بندر عسيري) :: شركة شراء اثاث بالرياض (آخر رد :alriyadhusedmarket) :: شراء معدات مطاعم بالرياض (آخر رد :alriyadhusedmarket)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

01-18-2013, 04:40 PM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,613

عدد الـنقاط :3341

تقييم المستوى : 2139

Nginx Server Misconfiguration Vulnerability - Images executed as PHP

Nginx is an popular open source Web server with a strong focus on high concurrency, performance and low memory usage. Many forums use Nginix as their server software.

There is a old nginx server misconfiguration vulnerability that allows attackers to upload PHP backdoor scripts onto the sites server. Since this is not a problem with nginx but rather in the way the server is configured this has not been patched in software updates. This misconfiguration is therefore still being used by hackers to hack forums.

The attack possible by a very simple misconfiguration between nginx and php-fastcgi which can allow non-PHP files to be executed as PHP files.

To exploit the vulnerability, typically the attacker will register as a member on the forums and then upload an image either as an avatar, profile picture, signature etc. The image will have the extension of JPG, GIF or PNG. However besides the image data the image also contains PHP code.

Supposing the attacker loads a gif avatar with the URL http://www.forum.com/forums/customavatars/avatar70.gif he will then browse to the url and add somefilename.php to the end like this HTML Code:
http://www.forum.com/forums/customav...mefilename.php
and execute the gif image as php.

Nginix users are therefore advised to check their server configuration to guard against this vulnerability. More details about this and suggested measures can be had over here https://nealpoole.com/blog/2011/04/s...configuration/ __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست

مواقع النشر (المفضلة)

« عاجل جدا جدا مطلوب ارض تجارية للشراء في العين مساحة كبيرة جدا | Bahrain upholds sentences of uprising leaders »

تعليمات المشاركة

لا تستطيع إضافة مواضيع جديدة

لا تستطيع الرد على المواضيع

لا تستطيع إرفاق ملفات

لا تستطيع تعديل مشاركاتك

BB code is متاحة

الابتسامات متاحة

كود [IMG] متاحة

كود HTML معطلة

Trackbacks are متاحة

Pingbacks are متاحة

Refbacks are متاحة

قوانين المنتدى

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
Forum Lost Images, attachments in threads after move to new server	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	12-08-2012 12:10 PM
Forum How to upload images to another server	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	04-28-2010 02:40 PM
Forum Second Server for Images	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	04-04-2010 01:20 AM
Images won't display on development server.	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	01-02-2010 08:20 AM
images on separate server?	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-06-2009 05:10 PM

الساعة الآن 11:29 PM

RSS RSS 2.0 XML MAP HTML