u014433030
冷兮公子
2017-04-14 01:20

nginx配置反向代理,appscan漏洞扫描出现:shell解释器脚本任意命令执行

  • server
  • 漏洞
  • nginx

如题,nginx配置如下:
location ^~ /cgi/ {
proxy_pass https://127.0.0.1:520;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
}

appscan漏洞扫描构造请求:https://mydomain.com/cgi/bash,
扫描结果:响应500 Internal Server Error也可能存在漏洞,由于shell脚本可能需要相应的参数才能成功执行,所以可能是因为缺少这些参数而产生错误。

我的本意是访问/cgi时代理到520端口的进程中,由于520端口的进程没有开启,于是出现上面的漏洞,开启进程后是正常的。

请问有没有什么办法规避这个漏洞扫描呢?

  • 点赞
  • 回答
  • 收藏
  • 复制链接分享

1条回答