Nginx插件使用
#
1 Nginx 文件解析漏洞插件id:
Yakit正在努力编写~
测试过程:
vulhub测试网站访问上传的图片 http://xx.xx.xx.xx/uploadfiles/nginx.png
利用文件解析漏洞进行解析 http://xx.xx.xx.xx/uploadfiles/nginx.png/.php
#
2 Nginx CVE-2017-7529 漏洞检测插件id:
f863b7be-9536-4de3-bc94-5800ac2a7010
测试过程:
输入ip:端口 点击开始执行 成功检测出漏洞
#
3 Nginx 目录遍历漏洞检测插件id:
58587b92-e88c-4557-8f56-23bac605bbe1
测试过程:
输入ip:端口 点击开始执行 成功检测出漏洞
#
4 Nginx CRLF注入漏洞检测插件id:
Yakit正在努力编写~
测试过程:
执行pyload:curl -I http://xx.xx.xx.xx:8080/%0d%0aSet-Cookie:%20a=1
#
5 Nginx 空字节任意代码执行漏洞检测插件id:
Yakit正在努力编写~
测试过程:
暂无案例