漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02730
漏洞标题：Ngnix空字节可远程执行代码漏
相关厂商：广东雨林木风计算机科技有限公司
漏洞作者： effort5
提交时间：2011-08-26 18:50
修复时间：2011-08-31 18:50
公开时间：2011-08-31 18:50
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-08-26： 细节已通知厂商并且等待厂商处理中
2011-08-31： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Ngnix出现高危漏洞，可远程执行代码
详细说明：
Ngnix出现高危漏洞，可远程执行代码：Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg%00.php来执行其中的代码。影响版本：0.5.*, 0.6.*, 0.7 <= 0.7.65, 0.8 <= 0.8.37。 - 低调求发
漏洞证明：
https://nealpoole.com/blog/2011/07/possible-arbitrary-code-execution-with-null-bytes-php-and-old-versions-of-nginx/
修复方案：
版权声明：转载请注明来源 effort5@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-08-31 18:50
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
我猜是雨林木风有这问题？
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)