nginx配置反向代理,appscan漏洞扫描出现:shell解释器脚本任意命令执行

如题,nginx配置如下:
location ^~ /cgi/ {
proxy_pass https://127.0.0.1:520;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
}

appscan漏洞扫描构造请求:https://mydomain.com/cgi/bash,
扫描结果:响应500 Internal Server Error也可能存在漏洞,由于shell脚本可能需要相应的参数才能成功执行,所以可能是因为缺少这些参数而产生错误。

我的本意是访问/cgi时代理到520端口的进程中,由于520端口的进程没有开启,于是出现上面的漏洞,开启进程后是正常的。

请问有没有什么办法规避这个漏洞扫描呢?

1个回答

1.一般cgi目录放置的是可执行脚本 把cgi目录的执行权限去掉 shell脚本就没办法执行了

2.后端520端口没有开启应该是提示502错误 而不是500 500说明你的后端服务脚本有问题

3.对执行脚本文件配置nginx的 500 502 404等错误页面 当出现错误后强制跳转

u014433030
冷兮公子 针对你说的第2点,后端服务脚本指的是什么呢?是说我的cgi目录脚本吗?
接近 3 年之前 回复
u014433030
冷兮公子 谢谢!
接近 3 年之前 回复
Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!
立即提问