Retourner au contenu associé (lien : Hunting for Nginx Alias Traversals in the wild)
Posté par Misc (site web personnel) le 04 juillet 2023 à 14:28. En réponse au lien Hunting for Nginx Alias Traversals in the wild. Évalué à 3.
Oui, et je pense que la solution de fond, c'est un chroot, ou un truc qui s'approche (selinux, apparmor, etc).
Tu n'as pas l'air de pouvoir limiter nginx a un répertoire (vu qu'on retrouve des traces de la faille il y a 4 ans)
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Pas de fix ?
Posté par Misc (site web personnel) . En réponse au lien Hunting for Nginx Alias Traversals in the wild. Évalué à 3.
Oui, et je pense que la solution de fond, c'est un chroot, ou un truc qui s'approche (selinux, apparmor, etc).
Tu n'as pas l'air de pouvoir limiter nginx a un répertoire (vu qu'on retrouve des traces de la faille il y a 4 ans)