Nginxpwner

Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。

Install:

cd /opt
git clone https://github.com/stark0de/nginxpwner
cd nginxpwner
chmod +x install.sh
./install.sh

Install using Docker

git clone https://github.com/stark0de/nginxpwner
cd nginxpwner
sudo docker build -t nginxpwner:latest .

Run the image

sudo docker run -it nginxpwner:latest /bin/bash

Usage:

Target tab in Burp, select host, right click, copy all URLs in this host, copy to a file

cat urllist | unfurl paths | cut -d"/" -f2-3 | sort -u > /tmp/pathlist 

Or get the list of paths you already discovered in the application in some other way. Note: the paths should not start with /

Finally:

python3 nginxpwner.py https://example.com /tmp/pathlist

Notes:

実際にチェックする内容は以下の通りです。

• Nginxのバージョンを取得し、searchsploitを使って可能なエクスプロイトを検索し、バージョンが古いかどうかを通知します。
• Nginx専用のワードリストをgobusterで実行します。
• $uriをリダイレクトで使用する一般的な設定ミスによるCRLF脆弱性があるかどうかをチェックします。
• 指定されたすべてのパスでCRLFをチェックします。
• PURGE HTTPメソッドが外部から利用可能かどうかをチェックします。
• 変数漏洩の設定ミスをチェックします。
• merge_slashesがオフになっている場合のパストラバーサル脆弱性をチェックします。
• hop-by-hopヘッダー（例: X-Forwarded-Host）を使用した場合のレスポンス長の違いをテストします。
• Kyubiを使用して、aliasの設定ミスによるパストラバーサル脆弱性をテストします。
• X-Accel-Redirectを使用した401/403バイパスをテストします。
• Rawバックエンドの読み取り応答の設定ミスをチェックするためのペイロードを表示します。
• サイトがPHPを使用しているかどうかをチェックし、PHPサイト向けのNginx固有のテストを提案します。
• Nginxのrangeフィルターモジュールにおける一般的な整数オーバーフロー脆弱性（CVE-2017-7529）をテストします。

このツールは、一部のテストでレスポンスのServerヘッダーを使用します。Centminmod、OpenResty、Pantheon、Tengineなど、Nginx上に構築されたCMSなどで、そのヘッダーを返さないものもあります。その場合は、同じパラメータでnginx-pwner-no-server-header.pyを使用してください。

また、エクスプロイト検索を正しく実行するには、Kaliで定期的にsearchsploit -uを実行してください。

このツールは、Webキャッシュポイズニング/デセプション脆弱性やリクエストスマグリングはチェックしません。それらの脆弱性は専用のツールでテストしてください。Nginxpwnerは主に、開発者が気づかずにnginx.confに導入してしまった設定ミスに焦点を当てています。

Credit to shibli2700 for his awesome tool Kyubi https://github.com/shibli2700/Kyubi and to all the contributors of gobuster. Credits also to Detectify (which actually discovered many of this misconfigurations in NGINX)