nginx proxy_pass

Всё по теме «nginx proxy_pass» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Обход ACL через парсинг URL на реверс-прокси

    На пентесте API-сервиса, стоявшего за nginx, административная панель /admin была закрыта стандартным location /admin { deny all; }. Прямой запрос к /admin - 403. Ожидаемо. Отправляю curl --path-as-is "https://target/static/%2e%2e/admin" - бэкенд (Django за WSGI-сервером) возвращает 200 с полным...
    • Сергей Попов
    • Тема
    • bypass access control nginx proxy_pass path confusion атака path traversal прокси request smuggling url parser confusion нормализация url атака обход acl через парсинг url реверс-прокси уязвимости
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад